![PHP 中 $_GET['id'] 在表单提交后丢失的解决方案](https://img.php.cn/upload/article/001/246/273/177078237476698.jpg)
表单提交时 url 查询参数（如 ?id=123）未被保留，导致 $_get['id'] 为空，进而使 update 查询无法定位目标记录。根本原因是 form 的 action 默认为当前脚本路径，不携带原始查询字符串。
在 PHP 表单编辑场景中，常见模式是通过 ?id=xxx 加载待编辑记录（如 edit.php?id=5），再通过 POST 提交更新。但若 <form> 的 action 属性未显式包含该 ID，浏览器提交时将仅请求 edit.php（无查询参数），导致 $_GET['id'] 在 POST 处理逻辑中为空——这正是你遇到“数据未更新”的根本原因。
✅ 正确做法：在 form action 中保留原始查询参数
原代码中使用了：
<form action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>" method="post">
$_SERVER["PHP_SELF"] 仅返回脚本文件名（如 /edit.php），丢弃了 ?id=123 部分。
应改为显式拼接完整 URI（含查询字符串）：
立即学习“PHP免费学习笔记（深入）”；
<form action="<?php echo htmlspecialchars('http://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']); ?>" method="post">✅ 说明：$_SERVER['REQUEST_URI'] 包含路径 + 查询字符串（如 /edit.php?id=5），直接复用可确保 ID 在 POST 请求中持续可用。
? 安全增强建议（必做）
当前代码存在严重 SQL 注入与 XSS 风险，需立即修复：
-
禁止直接拼接用户输入到 SQL
使用预处理语句替代字符串拼接：if (isset($_POST['edit_user']) && !empty($id)) { $name = $_POST['fname'] ?? ''; $number = $_POST['num'] ?? ''; $stmt = $conn->prepare("UPDATE phone SET name = ?, contacts = ? WHERE id = ?"); $stmt->bind_param("ssi", $name, $number, $id); if ($stmt->execute()) { echo "<script>alert('用户更新成功');</script>"; header("Location: index.php"); exit; } else { echo "<script>alert('更新失败：" . $conn->error . "');</script>"; } $stmt->close(); } -
验证并过滤 $_GET['id']
确保 ID 是合法整数，防止恶意输入：$id = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT); if (!$id) { die("无效的用户 ID"); } -
隐藏域传递 ID（备选方案）
若不希望 ID 出现在 URL 中，可在表单内添加隐藏字段：<input type="hidden" name="user_id" value="<?php echo (int)$id; ?>">
对应地，在 POST 处理中读取：
$id = filter_input(INPUT_POST, 'user_id', FILTER_VALIDATE_INT);
? 总结
- 核心问题：$_SERVER["PHP_SELF"] 不携带查询参数，导致 $_GET['id'] 在 POST 请求中丢失。
- 关键修复：将 form action 改为 $_SERVER['REQUEST_URI']（推荐）或使用隐藏域。
- 安全底线：必须使用预处理语句防 SQL 注入，并对所有外部输入进行校验与转义。
- 额外提示：header() 重定向前需确保无输出（关闭 echo $n/echo $phone 等调试语句），否则会触发 “headers already sent” 错误。
遵循以上方案，即可稳定获取 ID 并安全完成数据库更新。
