本文详解为何 MySQL 查询中 PHP 变量（如 $your_model）在多表单提交场景下“消失”，并提供基于 Session 的可靠状态保持方案，确保跨请求数据一致性。
本文详解为何 mysql 查询中 php 变量（如 `$your_model`）在多表单提交场景下“消失”，并提供基于 session 的可靠状态保持方案，确保跨请求数据一致性。
在 Web 开发中，一个常见却极易被忽视的核心事实是：HTTP 协议本身是无状态的。每次浏览器向服务器发起请求（无论是页面加载、表单提交还是 AJAX 调用），PHP 都会重新启动一个全新的执行环境——所有局部变量、函数作用域内的值、甚至未显式保存的数据，在请求结束时即被销毁。这正是你遇到 $your_model 在 $_POST['odo'] 提交时“凭空消失”的根本原因。
你的代码中存在两个独立的 <form>：
- 第一个表单用于选择车型（name="selectAModel"），提交后将 $your_model 赋值并存入变量；
- 第二个表单仅包含里程输入（name="odo"），提交时不会携带 selectAModel 字段，因此 $_POST['selectAModel'] 为空，$your_model 未被重新赋值，后续 SQL 中的 WHERE model = '$your_model' 实际等价于 WHERE model = ''，自然无法匹配任何记录。
✅ 正确解法：使用 PHP Session 持久化用户选择
Session 是 PHP 内置的服务器端状态管理机制，它通过唯一会话 ID（通常存于 Cookie）将用户多次请求关联起来，并在服务端安全地存储数据。以下是改造关键步骤：
1. 启用 Session（必须放在脚本最顶部）
<?php session_start(); // 必须是输出前第一行（不能有任何空格/HTML/echo） require_once 'header.php'; // ...其余逻辑
2. 保存车型选择到 Session
替换原 if (isset($_POST['selectAModel'])) 块为：
立即学习“PHP免费学习笔记（深入）”；
if (isset($_POST['selectAModel'])) {
$your_model = sanitizeString($_POST['selectAModel']);
$_SESSION['selected_model'] = $your_model; // ✅ 安全持久化
}3. 在里程提交时读取 Session 值（而非依赖 POST）
修改里程处理逻辑：
if (isset($_POST['odo'])) {
// ✅ 从 Session 获取车型，不再检查 $_POST['selectAModel']
if (!isset($_SESSION['selected_model']) || empty($_SESSION['selected_model'])) {
die("<p style='color:red'>⚠️ 错误：请先选择车型再提交里程读数。</p>");
}
$your_model = $_SESSION['selected_model'];
$odo = sanitizeString($_POST['odo']);
$time = time();
// ✅ 使用预处理语句（强烈推荐，防 SQL 注入）
$stmt = queryMysql("UPDATE cars SET odo = ?, time = ? WHERE user = ? AND model = ?");
// 若你使用 mysqli，应改用 mysqli_prepare + bind_param；此处假设 queryMysql 已适配
// 更佳实践：直接使用 PDO 或 mysqli 预处理
}4. （可选）增强用户体验：在里程表单中自动带入选中的车型
echo "<div style='text-align:center;'><h3>Your " .
htmlspecialchars($_SESSION['selected_model'] ?? 'Unknown') .
" Odometer Reading</h3></div>";⚠️ 重要注意事项
- 永远不要信任客户端数据：$_POST、$_GET、$_COOKIE 中的值必须经 sanitizeString() 或更严格的过滤（如 filter_var()、PDO 预处理）后再用于 SQL。
- 避免隐藏字段陷阱：虽然也可将车型写入 <input type="hidden"> 随里程表单提交，但此方式易被用户篡改，安全性低于 Session。
- 清理过期状态：若用户切换车型，应更新 Session；若需重置，调用 unset($_SESSION['selected_model']) 或 session_destroy()。
- Session 生命周期：默认 Session 在浏览器关闭后失效，或由 session.gc_maxlifetime 控制。生产环境建议配置 Redis 等外部存储提升可靠性。
✅ 总结
变量“丢失”并非 MySQL 的问题，而是 HTTP 无状态特性的必然结果。解决多步表单交互的核心在于主动管理状态——Session 是 PHP 中最标准、最安全的方案。通过 session_start() → $_SESSION[...] = value → $_SESSION[...] 读取三步，即可无缝桥接多次请求，让 $your_model 始终“有迹可循”。记住：Web 开发中，不保存的状态，就是不存在的状态。
