PHP 8.0 不调用 HTML，而是接收表单数据、验证后存入数据库并返回 HTML 结果页；需通过 POST 提交带 enctype="multipart/form-data" 的售后表单，用 $_POST/$_FILES 获取数据，结合 PDO 预处理、严格类型和 match 表达式保障安全与健壮性，最后重定向或渲染响应页面。
PHP 8.0 本身不“调用 HTML”，而是通过服务端逻辑生成、渲染或响应 HTML 页面；处理售后申请，本质是接收表单数据、验证、存入数据库（或触发业务流程），再返回对应 HTML 结果页。关键在于前后端协作和 PHP 的请求处理能力。
1. 售后申请 HTML 表单需正确提交到 PHP 脚本
HTML 表单必须指定 method="POST" 和 action 指向你的 PHP 处理文件（如 handle_return.php），并包含必要字段（如订单号、商品 ID、问题描述、图片上传等）：
<form method="POST" action="handle_return.php" enctype="multipart/form-data"> <input type="text" name="order_id" required> <textarea name="reason"></textarea> <input type="file" name="evidence"> <button type="submit">提交售后</button> </form>
注意：enctype="multipart/form-data" 是上传文件（如凭证图）的必需设置。
2. PHP 8.0 脚本接收并验证售后数据
在 handle_return.php 中，使用 $_POST 和 $_FILES 获取数据，并利用 PHP 8.0 的新特性提升健壮性：
立即学习“PHP免费学习笔记（深入）”；
- 用 联合类型 和 严格类型声明明确参数预期（适合封装为函数时）
- 用 match 表达式替代长 if-else 判断售后类型（如“退货”“换货”“维修”）
- 对关键字段做空值/格式校验，例如：
// 示例：基础验证
$order_id = $_POST['order_id'] ?? '';
$reason = $_POST['reason'] ?? '';
if (empty($order_id) || strlen($order_id) > 20) {
die("订单号无效");
}
// PHP 8.0 推荐写法：使用 str_contains() 替代 strpos()
if (!str_contains($order_id, 'ORD')) {
die("订单号格式错误");
}
3. 安全存储与后续处理
不要直接输出用户输入，也不要把文件原样保存到 Web 可访问目录：
- 使用 PDO 预处理语句插入数据库，防止 SQL 注入
- 上传的图片用 move_uploaded_file() 保存到非公开目录（如
/var/uploads/），并记录相对路径或唯一 hash 名 - 可调用邮件函数（
mail()或更可靠的 PHPMailer）、写入消息队列、或触发审批工作流
示例简写：
$pdo = new PDO("mysql:host=localhost;dbname=shop", $user, $pass);
$stmt = $pdo->prepare("INSERT INTO returns (order_id, reason, status, created_at) VALUES (?, ?, 'pending', NOW())");
$stmt->execute([$order_id, $reason]);
4. 渲染结果 HTML 页面（跳转或内嵌）
处理完成后，通常重定向到成功页，避免重复提交：
header("Location: return_success.php?rid=" . $pdo->lastInsertId());
exit;
或者在当前脚本中直接输出 HTML（适合简单场景）：
echo "<h2>申请已提交！</h2><p>售后单号：{$rid}</p>";
推荐分离逻辑与视图：把 HTML 提取为 success.html.php，用 include 引入，保持可维护性。
