PHP中select默认选中需在标签动态添加selected属性，严格比对$id === $current_category_id，并对输出变量使用htmlspecialchars()防XSS，同时校验$_POST或$_GET值合法性。
PHP表单中 select 默认选中用 selected 属性判断
PHP本身不直接“设置”HTML表单的默认选中，而是动态生成HTML时，在对应 <option></option> 标签里加 selected 属性。关键不是PHP函数，而是输出逻辑是否匹配当前预期值。
常见错误是硬编码 selected，或把PHP变量和选项值类型/空格/大小写比对搞错，导致永远不中。
- 必须逐个比对
$option_value和当前待选的$selected_value，推荐用严格相等=== - 注意数据库读出的值可能是字符串
"1"，而你传入的是整数1，直接==可能误判 - 空值（
null、""、false）要提前处理，否则isset()或empty()判断可能漏掉边界情况
PHP循环生成 select 时动态加 selected
最典型场景：从数组或数据库查出选项列表，再根据用户上次提交或编辑数据预填。这时不能靠HTML的 value 属性自动回填，PHP得主动干预输出。
<select name="category">
<?php foreach ($categories as $id => $name): ?>
<option value="<?= htmlspecialchars($id) ?>"
<?php if ($id === $current_category_id): ?>selected<?php endif; ?>>
<?= htmlspecialchars($name) ?>
</option>
<?php endforeach; ?>
</select>
这里 $current_category_id 是你要预设的值，比如来自 $_POST['category'] 或数据库查出的记录字段。注意两点：
立即学习“PHP免费学习笔记（深入）”；
-
htmlspecialchars()必须加在所有输出到HTML中的变量上，防XSS -
selected是布尔属性，写成selected="selected"也行，但现代HTML5只需selected
用 $_POST 回显时没选中？检查提交值是否被过滤或转换
表单提交后刷新页面，发现 select 没回到上次选的项，大概率是 $_POST['xxx'] 的值和 option 的 value 不一致。
- 检查是否用了
trim()或intval()处理过$_POST值，导致类型变化 - 如果
option value="01"，而$_POST是"1"（前导零被丢），比对就失败 - 多选
<select multiple></select>时，$_POST['xxx']是数组，需用in_array()而非===
避免用 $_GET 或 URL 参数直接当默认值，除非已校验
有人图省事，直接写 $current = $_GET['cat'] ?? 'default';，然后拿它去比对。这很危险——URL参数可被任意篡改，未校验就进比较逻辑，轻则选中非法选项，重则触发SQL注入或路径遍历（如果后续拼接进查询）。
正确做法：
- 先定义合法选项白名单（如
$valid_ids = [1, 2, 5, 9];） - 再用
in_array($current, $valid_ids, true)严格校验 - 校验失败时，设一个安全默认值（如
$current = 1;），而不是留空或抛错
默认选中看着简单，但涉及输出上下文、数据类型、安全校验三层嵌套，漏掉任何一层都可能让预设失效或引入漏洞。
