本文介绍在php中验证用户提交的快递单号是否存在于数据库，并在单号无效时通过session机制将错误消息传递回原始表单页，避免空白页或报错，提升用户体验与安全性。
本文介绍在php中验证用户提交的快递单号是否存在于数据库，并在单号无效时通过session机制将错误消息传递回原始表单页，避免空白页或报错，提升用户体验与安全性。
在处理用户提交的快递单号（如 trackid）时，直接输出未验证的数据或忽略查询失败会导致严重问题：若数据库中无匹配记录，$fetched_row 将为 null，后续 echo $fetched_row['t_number'] 会触发 PHP 警告甚至致命错误，且页面可能显示不完整内容。正确做法是：先校验查询结果，再决定渲染详情页或重定向回表单并携带错误信息。
✅ 推荐方案：使用 Session 实现带错误提示的重定向
核心逻辑分两步：
- 在处理页（如 tracking.php）中：执行查询 → 若无结果 → 启动 Session、存错误消息 → 发送 Location 头跳转 → exit 终止脚本；
- 在表单页（如 contact.html 或更佳的 contact.php）中：启动 Session → 检查并显示 $_SESSION['error'] → 立即 unset() 清理，防止重复显示。
? 修改后的处理逻辑（tracking.php 片段）
<?php
session_start(); // 建议统一在文件开头启动 session
if (isset($_POST['trackid'])) {
// ✅ 重要：必须对用户输入进行过滤和转义，防止 SQL 注入！
$trackId = mysqli_real_escape_string($conn, trim($_POST['trackid']));
// ✅ 使用参数化查询更安全（推荐），此处为兼容性保留 escape 方式
$sql_query = "SELECT * FROM tracking WHERE t_number = '$trackId'";
$result_set = mysqli_query($conn, $sql_query);
if (!$result_set) {
$_SESSION['error'] = '系统查询异常，请稍后重试。';
header('Location: contact.php'); // 注意：跳转目标应为 .php 文件以支持 PHP 代码
exit;
}
if (mysqli_num_rows($result_set) === 0) {
$_SESSION['error'] = '❌ 无效的跟踪编号：未找到匹配的物流记录。';
header('Location: contact.php');
exit;
}
// 查询成功：继续渲染详情页
$fetched_row = mysqli_fetch_array($result_set, MYSQLI_ASSOC);
}
?>⚠️ 关键注意事项：
- 永远不要拼接未经处理的 $_POST 数据到 SQL 中——原代码 $sql_query="...".$_POST['trackid'] 存在高危 SQL 注入漏洞，已用 mysqli_real_escape_string() 修复；生产环境强烈建议改用 MySQLi 预处理语句。
- header('Location: ...') 必须在任何 HTML 输出前调用，因此需确保该 PHP 块位于所有 <html> 标签之前。
- 跳转目标（如 contact.php）必须是 .php 后缀，否则无法执行 <?php session_start(); ?> 等逻辑。
? 表单页显示错误（contact.php 中添加）
<?php session_start(); ?>
<!DOCTYPE html>
<html>
<head><title>快递查询</title></head>
<body>
<!-- ✅ 在表单上方插入错误提示区域 -->
<?php if (isset($_SESSION['error'])): ?>
<div class="alert alert-danger text-center py-3">
<?= htmlspecialchars($_SESSION['error'], ENT_QUOTES, 'UTF-8') ?>
</div>
<?php unset($_SESSION['error']); ?>
<?php endif; ?>
<!-- 你的原有表单 HTML -->
<form method="post" action="tracking.php">
<input type="text" name="trackid" placeholder="请输入跟踪编号（例如：123456）" required>
<button type="submit">查询物流</button>
</form>
</body>
</html>? 增强体验建议：
- 使用 htmlspecialchars() 输出错误消息，防止 XSS 攻击；
- 为错误容器添加 Bootstrap .alert 类（如示例），提升视觉反馈；
- 可在表单中预填充 $_POST['trackid']（跳转后通过 $_SESSION 或 $_GET 传回），减少用户重复输入。
✅ 总结
通过 Session + header() 重定向组合，你既能保证数据安全（防注入）、又能提供清晰的用户反馈。切记：验证先行、清理及时、输出转义、跳转前置——这四点是构建健壮表单交互的基石。
