最可控方式是提交前修改FormData或拼接URLSearchParams：POST用FormData.append()追加参数，GET用URLSearchParams解析action再set()后赋回；务必preventDefault()防原生提交抢跑，且避免手动拼串忽略编码。
表单提交时怎么追加额外参数
直接在提交前修改 FormData 或拼接 URLSearchParams 是最可控的方式，比隐藏字段更灵活，也避免服务端重复解析。
常见错误是用 form.addEventListener('submit', ...) 但忘了 event.preventDefault()，导致原生提交抢在 JS 修改之前发生；或者对 GET 表单手动拼 URL 却忽略已有查询参数的编码问题。
- 如果是
POST+enctype="multipart/form-data"，必须用FormData：先new FormData(form)，再.append('token', 'abc123') - 如果是
GET表单，推荐用URLSearchParams解析当前action的 query，再.set()或.append()，最后赋回form.action - 不要直接改
form.elements或往 DOM 插入隐藏input——动态参数可能失效（比如被 Vue/React 脱离 DOM 管理）
用 fetch 替代原生 submit 能否加参数
可以，而且更干净。绕过原生提交机制后，你完全掌控请求体、头和参数，尤其适合需要 token、时间戳、来源标记等上下文信息的场景。
注意点在于：必须手动收集表单值（new FormData(form) 最稳妥），不能只读 form.querySelector('input').value——会漏掉未聚焦就提交的 select、textarea 或禁用字段逻辑。
立即学习“前端免费学习笔记（深入）”；
-
fetch(form.action, { method: form.method || 'GET', body: formData })是 POST 的标准写法 - GET 请求不能传
body，得把FormData转成查询字符串：new URLSearchParams(formData).toString()，再拼到 URL 后 - 如果后端要求
Content-Type: application/json，需先Object.fromEntries(formData)再JSON.stringify()，但此时文件上传会失败
动态参数依赖用户操作（如选中项、实时输入）怎么办
参数值不是静态字符串，而是随交互变化的，那就不能只在 submit 事件里取一次——得确保取值时机准确，且兼容防抖或异步数据（比如从 API 拿来的用户 ID）。
典型坑是：监听 change 存变量，但用户快速切换选项后没触发 change（比如用键盘上下键选 select），或者异步获取的参数还没回来就点了提交。
- 对实时输入类字段（如搜索框），建议在
submit时直接读input.value，别依赖中间状态变量 - 对需异步加载的参数（如用户权限级别），提交前检查是否就绪；没就绪则
event.preventDefault()并显式提示，而不是静默等待 - 避免在
input事件里频繁更新隐藏字段——既没必要，又可能因 React/Vue 的响应式机制引发意外重渲染
兼容性与服务端接收要注意什么
浏览器都支持 FormData 和 URLSearchParams（IE 除外），但服务端框架对同名多值、空值、编码字符的处理差异很大——比如 Python Flask 的 request.form.getlist() 和 Node.js Express 的 req.body 默认不解析数组。
最容易被忽略的是：中文、+、/ 等字符在 URL 查询参数中必须 encodeURIComponent，而 URLSearchParams 自动处理；但手动拼串时若忘了，会导致服务端收不到完整值。
- POST 提交时，
FormData对文件和普通字段一视同仁，服务端需用 multipart 解析器（如 Express 的multer） - GET 请求中，参数长度受 URL 长度限制（通常 2048 字符），动态加太多参数可能被截断，此时应切到 POST
- 如果表单有
name="user[name]"这种嵌套名，PHP 会自动转成数组，但其他语言不会——统一用扁平名（如user_name）更可靠
