php如何判断表单是否提交

在PHP中，判断表单是否提交可以通过多种方式实现，本文将详细介绍几种常用的方法，帮助开发者更好地处理表单提交。

1、检查全局变量 $_POST 或 $_GET

这是最常用的方法，当表单使用 POST 方法提交时，数据会存储在 $_POST 数组中；使用 GET 方法提交时，数据会存储在 $_GET 数组中，通过检查这些数组中是否存在表单数据，可以判断表单是否已提交。

if (!empty($_POST['submit'])) {
    // 表单已提交
    // 处理表单数据
} else {
    // 表单未提交，显示表单
}

2、检查 $_SERVER['REQUEST_METHOD']

通过检查服务器变量 $_SERVER['REQUEST_METHOD']，可以确定当前请求是 GET 还是 POST，如果请求方法是 POST，则可以认为表单已提交。

if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    // 表单已提交
    // 处理表单数据
} else {
    // 表单未提交，显示表单
}

3、使用 filter_input() 函数

filter_input() 函数可以获取请求数据并对其进行过滤，通过检查 filter_input() 的返回值，可以判断表单是否提交。

if (filter_input(INPUT_POST, 'submit')) {
    // 表单已提交
    // 处理表单数据
} else {
    // 表单未提交，显示表单
}

4、检查 CSRF 令牌

为了防止跨站请求伪造（CSRF）攻击，可以在表单中添加一个 CSRF 令牌，当表单提交时，需要验证这个令牌以确保请求的合法性，如果令牌验证成功，可以认为表单已提交。

session_start();
if (isset($_POST['csrf_token']) && $_POST['csrf_token'] == $_SESSION['csrf_token']) {
    // CSRF 令牌验证成功，表单已提交
    // 处理表单数据
} else {
    // CSRF 令牌验证失败，表单未提交或令牌不匹配
}

5、使用表单令牌

除了 CSRF 令牌，还可以使用表单令牌来确保表单的合法性，表单令牌是一种随机生成的值，用于验证表单提交是否有效，如果表单令牌验证成功，可以认为表单已提交。

if (isset($_POST['form_token']) && $_POST['form_token'] == $_SESSION['form_token']) {
    // 表单令牌验证成功，表单已提交
    // 处理表单数据
} else {
    // 表单令牌验证失败，表单未提交或令牌不匹配
}

6、检查 HTTP 头部信息

通过检查 HTTP 头部信息，可以获取更多关于请求的信息，可以检查 Content-Type 头部，以确定请求是否包含表单数据。

$headers = apache_request_headers();
if (isset($headers['Content-Type']) && strpos($headers['Content-Type'], 'application/x-www-form-urlencoded') !== false) {
    // 请求包含表单数据，表单已提交
    // 处理表单数据
} else {
    // 请求不包含表单数据，表单未提交
}

判断表单是否提交是 Web 开发中的一个常见需求，本文介绍了六种方法，包括检查全局变量、服务器变量、使用 filter_input() 函数、检查 CSRF 令牌、使用表单令牌以及检查 HTTP 头部信息，开发者可以根据实际需求选择合适的方法来实现表单提交的判断。