本文详解如何修复因缺少 exit 导致的空白页问题，并完善姓名、评论、验证码等关键字段的空值与匹配校验逻辑，确保错误提示准确跳转并终止脚本执行。
本文详解如何修复因缺少 exit 导致的空白页问题，并完善姓名、评论、验证码等关键字段的空值与匹配校验逻辑，确保错误提示准确跳转并终止脚本执行。
在 PHP 表单处理中，一个常见却极易被忽视的问题是：使用 header('Location: ...') 重定向后未调用 exit 或 die()。这会导致重定向后脚本继续向下执行，可能引发空白页、重复插入、未定义行为甚至安全风险——正如你在 post_comment.php 中遇到的情况。
你原本的校验逻辑（如空值判断、验证码比对）本身是正确的，但问题出在控制流设计上：当验证码不匹配或字段为空时，程序执行了 header() 跳转，却未立即终止当前脚本。后续代码（例如 $com->create()）仍会运行，而此时数据库操作可能失败（如因空值触发 SQL 错误），或更隐蔽地——因重定向后输出已发送，导致后续 header() 报错（“headers already sent”），最终呈现为一片空白。
✅ 正确做法是：每个重定向后必须紧跟 exit，强制结束脚本。以下是优化后的 post_comment.php 完整实现：
<?php
include_once 'controllers/Comment.php';
$com = new Comment();
if (isset($_POST['submit'])) {
// 获取并过滤输入（基础防护）
$name = trim($_POST['name'] ?? '');
$comment = trim($_POST['comment'] ?? '');
$rating = filter_var($_POST['rating'] ?? 0, FILTER_SANITIZE_NUMBER_INT);
$captcha = $_POST['6_letters_code'] ?? '';
// ✅ 逐项校验 + 立即退出
if (empty($name)) {
header('Location: indexcomment.php?msg=' . urlencode('<span style="color:red;font-size:20px">Name must not be empty!</span>'));
exit;
}
if (empty($comment)) {
header('Location: indexcomment.php?msg=' . urlencode('<span style="color:red;font-size:20px">Comment must not be empty!</span>'));
exit;
}
// 验证码校验：确保 SESSION 已启动且值存在
if (!isset($_SESSION['6_letters_code']) ||
empty($_SESSION['6_letters_code']) ||
strcmp($_SESSION['6_letters_code'], $captcha) !== 0) {
header('Location: indexcomment.php?msg=' . urlencode('The captcha code does not match!'));
exit;
}
// ✅ 所有校验通过，执行业务逻辑
$com->setData($name, $comment, $rating);
if ($com->create()) {
header('Location: indexcomment.php?msg=' . urlencode('Comment posted successfully!'));
exit;
} else {
header('Location: indexcomment.php?msg=' . urlencode('<span style="color:red;font-size:20px">Failed to save comment. Please try again.</span>'));
exit;
}
}
?>? 关键改进说明：
立即学习“PHP免费学习笔记（深入）”；
- 强制退出（exit）：每个 header() 后均添加 exit，杜绝脚本继续执行；
- 输入预处理：使用 trim() 去除首尾空格，filter_var() 过滤评级数值，提升健壮性；
- 验证码防御增强：增加 !isset() 判断，避免未初始化 SESSION 导致的 Notice 错误；
- 兜底错误处理：$com->create() 失败时也提供用户友好的反馈，而非静默失败；
- Session 依赖提醒：确保 captcha.php 和 post_comment.php 均已调用 session_start()（建议在入口文件或配置中统一启用）。
⚠️ 额外注意事项：
- SQL 注入风险：当前 Comment.php 中的 create() 方法直接拼接 SQL，存在严重注入漏洞。务必改用预处理语句（mysqli::prepare() 或 PDO）；
- Captcha 初始化：确认 indexcomment.php（或加载 comments.php 的页面）顶部已包含 session_start()，否则 $_SESSION['6_letters_code'] 将不可用；
- PHP 8 兼容性：strcmp() 在 PHP 8 中对 null 参数更严格，故显式检查 isset() 和 empty() 更安全。
遵循以上修正，你的表单将实现精准的字段校验、清晰的错误提示、可靠的重定向，彻底告别空白页困扰。
