HTML 表单的 action 属性指定了表单提交的目标脚本，当用户点击“Submit”按钮时，浏览器会向该 URL（如 insert.php）发起 HTTP 请求，由服务器执行对应 PHP 文件——无需在 index.php 中手动调用或包含。
html 表单的 `action` 属性指定了表单提交的目标脚本，当用户点击“submit”按钮时，浏览器会向该 url（如 `insert.php`）发起 http 请求，由服务器执行对应 php 文件——无需在 `index.php` 中手动调用或包含。
在 Web 开发中，PHP 文件之间的“调用”并不等同于编程语言中的函数调用，而是一种基于 HTTP 协议的客户端-服务器交互行为。你观察到的现象——点击提交后 insert.php 自动运行并写入数据库——其核心机制正是 HTML <form></form> 标签的 action 属性：
<form action="insert.php" method="post">
这段代码明确告诉浏览器：当表单提交时，将所有字段数据（method="post"）以 POST 请求方式发送至当前目录下的 insert.php 脚本。此时，Web 服务器（如 Apache 或 Nginx）接收到请求后，会解析并执行 insert.php 中的 PHP 代码，而非简单返回文件内容。
✅ 正确理解的关键点：
-
action是声明式路由，不是 PHP 的include()、require()或exec()； - 两个文件处于同一目录，因此
action="insert.php"是相对路径，可直接解析； -
insert.php独立运行，拥有完整的请求上下文（如$_POST或$_REQUEST），与index.php无内存或作用域关联； - 若需跨目录调用，可改用相对路径（如
action="includes/insert.php"）或绝对路径（如action="/api/insert.php"）。
⚠️ 注意事项与安全建议：
立即学习“PHP免费学习笔记（深入）”；
-
SQL 注入风险：当前
insert.php直接拼接用户输入到 SQL 语句中（'$name'），极易被攻击。务必改用预处理语句：$stmt = $conn->prepare("INSERT INTO student (name, branch, roll_no) VALUES (?, ?, ?)"); $stmt->bind_param("ssi", $name, $branch, $roll_no); $stmt->execute(); -
未校验输入：应检查
$_POST数据是否存在且非空，避免 Notice 错误； -
错误处理不完善：生产环境应关闭
display_errors，改用日志记录； -
缺少 CSRF 防护与表单验证：前端 HTML5 属性（如
required）仅作辅助，服务端必须二次校验。
总结：这不是“隐藏调用”，而是标准的 Web 表单提交流程。掌握 action + method 的协作机制，是构建 PHP 动态表单应用的基础。后续可进一步学习 header('Location: ...') 跳转、AJAX 异步提交，或使用现代框架（如 Laravel）封装请求生命周期。
