讲师中心 微信公众号
AI工具推荐 视频效率加速

如何防止表单提交后 URL 显示 POST 数据(避免地址栏暴露参数)

秋芳姑娘_4962

秋芳姑娘_4962

发布时间:2026-04-30 15:09:42

|

154人浏览过

|

来源于php中文网

原创

如何防止表单提交后 URL 显示 POST 数据(避免地址栏暴露参数)

表单默认以 get 方式提交会导致数据拼接在 url 中,而未及时调用 e.preventdefault() 是根本原因;正确做法是在事件处理函数最开始就阻止默认行为,并配合 fetch 手动发送 post 请求。

表单默认以 get 方式提交会导致数据拼接在 url 中,而未及时调用 e.preventdefault() 是根本原因;正确做法是在事件处理函数最开始就阻止默认行为,并配合 fetch 手动发送 post 请求。

在 Web 开发中,当使用 <form> 标签并点击 type="submit" 按钮时,浏览器会自动触发原生表单提交——若未显式指定 method="POST",则默认为 GET;即使指定了 POST,若未阻止默认行为,部分浏览器或框架仍可能回退到 GET 行为,导致所有表单字段以查询参数形式出现在地址栏(如 http://localhost:8080/clients?nom=John&nationalite=FR...),这不仅泄露敏感信息,也破坏单页应用(SPA)的路由体验。

✅ 正确解决方案:立即阻止默认提交

关键在于 e.preventDefault() 必须置于事件处理函数的最顶层,而非异步回调内部。原代码中将其放在 createClient().then(...) 内部,此时表单早已完成默认提交(页面跳转或 URL 重写),preventDefault() 已失效。

jQuery金融借款单提交表单
jQuery金融借款单提交表单

jQuery金融借款单提交表单,包含出借金额和日期的选择,且自动计算利息,非常的简单方便。

下载

修正后的 JavaScript 逻辑如下:

$("#frmClient").on("submit", function(e) {
  e.preventDefault(); // ✅ 立即阻止默认提交行为(核心修复)

  // 表单校验(客户端基础验证)
  if (!e.target.checkValidity()) {
    return; // 校验失败,不执行后续操作
  }

  // 区分操作模式(新增/编辑)
  const mode = $("#frmClient #mode_").val();
  if (mode === "ajout") {
    createClient()
      .then(data => {
        $('#frmClient')[0].reset(); // 重置表单
        modalClient.style.display = "none"; // 关闭模态框
        // ✅ 此处无需再 preventDefault —— 已在开头拦截
      })
      .catch(error => {
        console.error("Client creation failed:", error);
        alert("创建客户失败,请检查网络或输入格式。");
      });
  }
});

async function createClient() {
  const formData = $("#frmClient").serializeJSON(); // 需确保引入 jquery.serializeJSON 插件
  const response = await fetch($("#API_URL").val() + '/clients', {
    method: 'POST',
    headers: {
      'Content-Type': 'application/json'
    },
    body: JSON.stringify(formData)
  });

  if (!response.ok) {
    throw new Error(`HTTP ${response.status}: ${response.statusText}`);
  }

  return response.json();
}

⚠️ 注意事项与最佳实践

  • serializeJSON() 依赖插件:确保已引入 jquery.serializeJSON(原生 jQuery 不支持该方法);
  • 服务端兼容性:Spring Boot / Quarkus 的 @POST 接口已正确定义 @Consumes(MediaType.APPLICATION_JSON)(虽然示例中未显式写出,但 @Produces 不影响接收),确保能正确反序列化 JSON;
  • 错误处理增强:建议在 fetch 后增加 HTTP 状态码判断(如上所示),避免 2xx 以外响应被误认为成功;
  • 重复提交防护:可在点击后禁用提交按钮(如 $(this).prop('disabled', true)),并在请求完成后恢复,防止用户多次点击;
  • CSRF 安全:若后端启用 CSRF 保护(如 Spring Security),需在 fetch 请求头中携带 X-XSRF-TOKEN(通常从 cookie 或 meta 标签读取)。

通过以上调整,表单将完全脱离传统提交机制,全程由 JavaScript 控制,URL 始终保持为 http://localhost:8080/clients,既保障用户体验,又符合现代前端工程规范。

热门AI工具

更多
咔片AIPPT

一款在线AI演示文稿制作工具,可根据主题和内容需求辅助生成PPT结构与页面,提高演示材料制作效率。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

立刻MV
立刻MV Hot

立刻MV是一款AI文本写作工具,AI 音乐视频(MV)创作工具。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

Loomy
Loomy Hot

一款AI工具,主要用于科大讯飞发布的桌面级 AI 助理,比 OpenClaw 更易用、更安全!,适合需要提升相关任务效率的用户。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

相关专题

更多
html版权符号
html版权符号

html版权符号是“©”,可以在html源文件中直接输入或者从word中复制粘贴过来,php中文网还为大家带来html的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

6295

2023.06.14

html在线编辑器
html在线编辑器

html在线编辑器是用于在线编辑的工具,编辑的内容是基于HTML的文档。它经常被应用于留言板留言、论坛发贴、Blog编写日志或等需要用户输入普通HTML的地方,是Web应用的常用模块之一。php中文网为大家带来了html在线编辑器的相关教程、以及相关文章等内容,供大家免费下载使用。

3532

2023.06.21

html网页制作
html网页制作

html网页制作是指使用超文本标记语言来设计和创建网页的过程,html是一种标记语言,它使用标记来描述文档结构和语义,并定义了网页中的各种元素和内容的呈现方式。本专题为大家提供html网页制作的相关的文章、下载、课程内容,供大家免费下载体验。

3190

2023.07.31

html空格
html空格

html空格是一种用于在网页中添加间隔和对齐文本的特殊字符,被用于在网页中插入额外的空间,以改变元素之间的排列和对齐方式。本专题为大家提供html空格的相关的文章、下载、课程内容,供大家免费下载体验。

3219

2023.08.01

html是什么
html是什么

HTML是一种标准标记语言,用于创建和呈现网页的结构和内容,是互联网发展的基石,为网页开发提供了丰富的功能和灵活性。本专题为大家提供html相关的各种文章、以及下载和课程。

4939

2023.08.11

html字体大小怎么设置
html字体大小怎么设置

在网页设计中,字体大小的选择是至关重要的。合理的字体大小不仅可以提升网页的可读性,还能够影响用户对网页整体布局的感知。php中文网将介绍一些常用的方法和技巧,帮助您在HTML中设置合适的字体大小。

3161

2023.08.11

html转txt
html转txt

html转txt的方法有使用文本编辑器、使用在线转换工具和使用Python编程。本专题为大家提供html转txt相关的文章、下载、课程内容,供大家免费下载体验。

2969

2023.08.31

html文本框代码怎么写
html文本框代码怎么写

html文本框代码:1、单行文本框【<input type="text" style="height:..;width:..;" />】;2、多行文本框【textarea style=";height:;"></textare】。

2608

2023.09.01

OpenJDK JVM参数怎么调优
OpenJDK JVM参数怎么调优

Java应用运行缓慢,如何调整JVM参数?本专题介绍OpenJDK JVM性能调优的基本流程,涵盖性能指标确认、运行数据采集、内存配置和垃圾回收分析,帮助你先定位瓶颈,再通过对照测试验证效果,避免直接套用参数而影响应用稳定性。

60

2026.10.16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
php初学者入门课程
php初学者入门课程

共10课时 | 1.0万人学习

Highcharts中文参考手册
Highcharts中文参考手册

共16课时 | 12.8万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn