为什么使用隐藏字段来检测表单提交？

Question

我一直在阅读PHP表单处理教程，他们建议在表单中使用隐藏字段，这样PHP就可以使用IF（$_POST['hidden_field']==任何来检测表单是提交的还是只显示的。

但是，在使用记事本使用XDebug并逐步浏览代码并观察变量之后，我不清楚为什么我们不能直接使用IF（$\u POST['submit\u button']='Ok'）并完全删除隐藏字段。

毕竟，似乎没有一次在不设置其他表单字段的情况下设置隐藏字段（即使它们是空的）。第一次通过时，当表单显示时，在提交之前，$_POST变量已经存在，但它是空的。我想我们也可以使用IF（！空（$_POST））查看html" target="_blank">表单是否已提交？

是否有我遗漏的特殊情况，其中隐藏字段是检测表单提交所必需的？

编辑：好的，我丢失的特例，需要隐藏的字段是这个。http://www.vbforums.com/showthread.php?562749-PHP-Checking-if-a-form-has-best-submited-the-correct-way如果按Enter键提交表单，$\u POST变量将不包括提交按钮的值。Chrome似乎不是这样的，但其他浏览器可能会这样。

Answer 1

为什么要实现一个[隐藏]字段来检查表单是否已提交，而如果您首先有表单，则必须有其他字段来检查
除了检查是否提交外，隐藏字段是多余的，因此只是无意义的额外代码。

如果页面上有多个表单，请命名“提交”按钮，如果只有一个，只需检查是否$\u POSTisset（），然后开始验证数据，等等

您可以使用！空的（$POST）< />代码，但我尽量避免（取决于场景），因为我喜欢告诉用户他们没有输入任何东西，否则用户点击提交，然后再次把空白表格发给他们。

当然，他们可能知道他们在胡闹，但也许他们认为他们键入了一些东西，有许多潜在的原因
总是很好地让用户接受评估，尤其是他们可能犯的任何错误。

Answer 2

不，你的想法是对的。

然而，我不建议这样做——听起来编写教程的人有点新手。；）如果您已经在表单中使用POST，我会坚持使用更传统（也更简单）的方法来检测表单是否已提交，或者是否有人只是通过HTTP方法（$_SERVER['REQUEST_METHOD']，如GET或PHP中的POST）。

Answer 3

是否有我遗漏的特殊情况，其中隐藏字段是检测表单提交所必需的？

要检测表单提交，您不需要表单中的隐藏字段，但有时它被用作垃圾邮件保护。例如，如果在表单中放置一个隐藏字段，如

<input type="text" name="humans" id="humans" class="humans" />

您可以使用css类来隐藏文件，如

.humans { display: none; }

当您检查表单提交时，您还可以检查字段是否为空，如

if(!empty($_POST['humans'])) {
// it's spam
}
else {
// it's human
}

因为，机器人/垃圾邮件发送者（使用自动化脚本）可以提交表单，基本上，脚本试图填满所有字段，并且不知道您已将其捕获的隐藏字段，这样您可以确定是否它是由人类或机器人提交的。您可以阅读本文了解更多信息和更好地了解垃圾邮件拦截。