是最直接标准的隐藏参数传递方式，需同时设置name和value，适用于传ID、来源标记等非敏感上下文信息，但必须服务端校验，不可用于敏感数据。
在表单中传递不可见的业务参数">
用 <input type="hidden"> 就是最直接、最标准的方式。它不显示在页面上，但会随表单一起提交到服务器，适合传产品 ID、来源标记、会话标识、防伪令牌等业务必需但用户无需感知的参数。
核心写法：name 和 value 缺一不可
每个隐藏字段必须指定 name（服务器端接收时的键名）和 value（实际要传的值）。浏览器不会渲染它，但提交时会把它当作普通表单字段处理。
<input type="hidden" name="orderId" value="ORD-2026-7890"><input type="hidden" name="referrer" value="search-ad-bing"><input type="hidden" name="csrf_token" value="a1b2c3d4e5...">
常见业务场景举例
隐藏字段不是摆设，它常用于真实业务链路中：
htmlppt.skill
下载
把任意文章或文档内容转换成精美的全屏翻页 HTML 演示文件（幻灯片风格）。当用户发来一篇文章、文档链接、Markdown 内容、或粘贴的文本，并且希望生成演示用的 HTML 时触发。支持任意内容来源：iWiki 链接、KM 链接、本地文件路径、直接粘贴的文本。生成的 HTML 文件保存到本地工作区，并通过企微直接发送给用户。触发词示例：帮我把这篇文章做成PPT、转成演示文档、生成HTML幻灯片、做个演示、转成可以演示的格式、article to deck、make a slide。
- 多步骤表单中传递上一步生成的临时 ID 或校验码
- 购物车提交时附带商品 SKU、版本号、促销活动编号
- 登录页回跳地址（
redirect_url）预先存入，避免被 URL 暴露或篡改 - 埋点统计需要的渠道来源（如
utm_source）、设备类型、AB 测试分组
务必配合服务端验证
隐藏字段的值可被用户通过开发者工具轻易查看和修改，因此绝不能用来传密码、余额、权限等级等敏感信息。它的作用是“传递上下文”，而非“保障安全”。
立即学习“前端免费学习笔记（深入）”；
- 所有隐藏字段的值，在后端必须重新校验有效性（比如检查
productId是否真实存在、csrf_token是否匹配当前会话） - 不要依赖前端传来的状态标识做关键逻辑判断（例如
status="paid"不能直接更新订单为已支付） - 对业务强相关的字段（如价格），建议只传 ID，金额由服务端查库得出
调试与排查小技巧
开发时确认隐藏字段是否生效，可以：
- 在浏览器按 F12 → Elements 标签页，搜索
type="hidden"查看是否正确插入 DOM - 提交表单后切到 Network → Headers 或 Payload，检查请求体里是否有对应字段及正确 value
- 用 JavaScript 临时读取：
document.querySelector('input[name="xxx"]').value，验证是否可被脚本访问
