优先写以/开头的绝对路径，如action="/api/login"；不用加.php等后缀；跨域需注意CORS限制；action为空或省略时默认提交到当前URL（丢查询参数），应显式指定。
action 属性写相对路径还是绝对路径？
优先写以 / 开头的绝对路径（即站点根路径），而不是相对路径。相对路径在嵌套路由或子页面中极易出错——比如当前 URL 是 /admin/user/edit/123，action="save" 会提交到 /admin/user/edit/save，而非你预期的 /admin/save。
绝对路径明确、可预测，且不依赖当前页面位置：
-
action="/api/login"→ 总是提交到站点根下的/api/login -
action="/submit"→ 总是提交到https://yoursite.com/submit - 避免
action="submit"、action="./submit"、action="../api/submit"
后端路由不带文件后缀时，action 要不要加 .php 或 .jsp？
不用加。现代 Web 框架（如 Spring Boot、Express、Django、Laravel）普遍采用无后缀路由，action 应与后端定义的 endpoint 完全一致，不拼接扩展名。
常见错误：
- 后端配置了
POST /login，但前端写action="/login.php"→ 404 - 使用 Nginx + PHP-FPM 且未配置 PATH_INFO，加
.php可能触发 CGI 模式误判，导致参数丢失 - 前后端分离项目中，
action指向的是 API 网关或代理路径（如/api/v1/users），更不能硬编码后缀
表单提交到另一个域名或子域怎么办？
可以写完整 URL，但要注意跨域限制和安全性：
-
action="https://api.example.com/submit"合法，但浏览器会发起 CORS 预检请求；若后端未正确响应Access-Control-Allow-Origin，表单会静默失败（控制台报 CORS 错误，但用户看不到） - 非 GET 提交（POST/PUT）跨域时，
enctype不能为multipart/form-data（否则预检失败概率极高） - 更稳妥做法：同域代理（如前端发到
/proxy/xxx，Nginx 将其转发），或后端设置允许来源 + 支持凭证（credentials: 'include'需配合Access-Control-Allow-Credentials: true）
action 值为空字符串或省略时会发生什么？
action="" 或直接不写 action 属性，浏览器默认提交到当前 URL（不含查询参数）。这是最易被忽略却高频出问题的行为。
例如：
- 当前地址是
https://site.com/search?q=node，提交后变成POST https://site.com/search（q=node查询参数丢失） - 当前是
/user/profile?id=7，提交后数据发到/user/profile，后端拿不到id，可能报 404 或更新错用户 - SPA 页面用 History 模式，当前 URL 是
/dashboard，但真实 HTML 来自/index.html，空action会导致提交到/dashboard这个前端路由，而非后端接口
除非你明确需要“提交回当前路径”，否则务必显式写出目标地址。
