PHP 8.2 不调用 HTML，而是通过服务端逻辑处理用户提交的订单评价：前端用含 CSRF 保护的 HTML 表单提交数据，后端用 filter_input() 校验、PDO 预处理入库，并重定向防重复；利用 strict_types、match 和 htmlspecialchars 提升类型安全、逻辑清晰性与 XSS 防护。
PHP 8.2 本身不“调用 HTML”，而是通过服务端逻辑生成、嵌入或响应 HTML 页面；处理订单评价的核心是：接收用户提交的评价（通常 via HTML 表单），在 PHP 中校验、存储到数据库，并可返回结果页面或跳转。关键在于前后端协作，而非 PHP 主动“调用”HTML。
1. 前端：用 HTML 表单提交评价
在订单详情页（如 order-detail.php）中嵌入评价表单，确保包含必要字段和 CSRF 保护：
- 使用
POST方法提交，action指向处理脚本（如submit-review.php） - 必填字段建议包括：
order_id（隐藏域）、rating（1–5 单选或下拉）、comment（文本域） - 添加简单 CSRF token（如
$_SESSION['token']），防止重复/伪造提交
2. 后端：PHP 8.2 处理评价提交
在 submit-review.php 中完成验证、入库与反馈：
- 检查请求方法是否为 POST，验证 session token 和用户登录状态
- 用
filter_input()获取并过滤数据，例如：$rating = filter_input(INPUT_POST, 'rating', FILTER_VALIDATE_INT, ['options' => ['min_range' => 1, 'max_range' => 5]]); - 使用 PDO 预处理语句插入评价，避免 SQL 注入：
$stmt = $pdo->prepare("INSERT INTO reviews (order_id, user_id, rating, comment, created_at) VALUES (?, ?, ?, ?, NOW())");<br>$stmt->execute([$order_id, $_SESSION['user_id'], $rating, $comment]); - 操作成功后重定向回订单页（
header('Location: order-detail.php?id='.$order_id); exit;），防止重复提交
3. 安全与健壮性要点（PHP 8.2 特性可利用）
借助 PHP 8.2 新特性提升代码质量与安全性：
立即学习“PHP免费学习笔记（深入）”；
- 启用
strict_types=1，配合类型声明（如function saveReview(int $orderId, string $comment): bool）减少运行时错误 - 用
match表达式处理评分逻辑（如星级文案映射），比 if-else 更清晰 - 对用户输入的
$comment使用htmlspecialchars()再输出到 HTML 页面，防止 XSS - 数据库字段
rating设为TINYINT CHECK (rating BETWEEN 1 AND 5)，双重保障
4. 显示评价结果（HTML + PHP 混合渲染）
在订单详情页中动态展示已提交的评价：
- 用 PDO 查询该订单的评价：
SELECT rating, comment, created_at FROM reviews WHERE order_id = ? - 在 HTML 中用 PHP 循环输出（注意转义）：
<?php foreach ($reviews as $r): ?><br> <p><strong><?= htmlspecialchars($r['rating']) ?>/5</strong><br><?= htmlspecialchars($r['comment']) ?></p><br><?php endforeach; ?>
- 若未评价，显示表单；若已评价，显示“您已评价”提示，禁用重复提交
