有没有办法将**type**HTML输入属性值传递给HTML/PHP表单中的$_POST数组？

Question

我们是否可以将typeHTML输入属性值传递给$_post数组，或者用PHP获取它？

我意识到我可以创建一个隐藏字段，并基本上将真实输入的类型放入隐藏字段的值中，但这对我来说似乎有点像“重复”工作。

我想创建一个表单,其中输入值被提交到$_post,我可以检测该输入的类型,而不需要硬编码/映射单个输入到每个a类型。

通过这种方式，我可以检测字段类型并对其进行操作，而不需要创建一个“映射”，将我的自定义输入（按名称或ID）映射到某种类型，我已经在HTML表单中声明了这种类型。

在表单提交中无法检测输入的类型似乎是一个真正的缺点--或者（希望）我错过了什么？

Answer 1

好吧，这里是分解；

$_get和$_post是传输方法，所以是PUT和DELETE等。从它中，不管您使用什么方法，它只在客户端工作，只知道将每一个东西映射到序列化的查询字符串中，或者至少读到序列化的查询字符串。

例如：

<input type="text" id="firstname" name="fname">

它采用name属性并转换为这个

?fname=ferret

看它连ID属性都不费心。当我们点击submit按钮时，form将只运行每个输入的name属性，并将with值的LHS，并将用户输入作为RHS添加到值中。它根本不会做任何其他事情。

在PHP端，我们询问$_get隧道中是否有查询字符串在请求或$_post隧道中。其中每一个如果有任何查询字符串-强调字串。将字符串解释为数组并提供给您。因此$POST['fname']。看起来像这样

$_POST = [
fname => 'ferret',
someothingelse => 'someothervalue']

所以你想要做的是或者要求做的是...让浏览器改变它的BOM行为--这在真正意义上我们是做不到的；为了使形式添加一些类似的东西。

?fname=ferret,text 

?fname=ferret-text

?fname=ferret/text 

表单默认情况下不会这样做，除非您在提交之前运行自定义函数更新每个查询。这就是我们所说的逃跑，只要有机会，你就会错过100分之三

然后，在php方面，您希望php自己弄清楚斜杠后面是如下所示的类型

$_POST = [
fname => 'ferret/text']

PHP本身是做不到的，除非你分叉它，定制像facebook一样的东西，然后运行它，或者至少做一些低级别的库，但那也是事后的事。

以防您不想知道XSS和注入是如何发生的。

因此，查询字符串标准是严格的，以保持带有军国主义数据的字符串。

所以，是的，你想要做的隐藏场是一个测试的方法，以实现你想要的。

Answer 2

我们是否可以将type HTML输入属性值传递给$_post数组，或者用PHP抓取它？

本身不是。

我知道我可以创建一个隐藏字段，并基本上将实际输入的类型放入隐藏字段的值中

这是一种方法。

在表单提交中无法检测输入的类型，这似乎是一个真正的缺点

通常情况下，您知道给定字段需要的数据类型，因为您不是一般地处理这些数据，所以它很少是有用的特性。

也许（希望）我错过了什么？

没有。