PHP表单验证：检测HTML Select下拉菜单默认选项的实践指南

<select name="contactOptions">
    <option value="Default" disabled selected>Choose Option</option>
    <option value="Account Help">Account Help</option>
    <option value="Other">Other</option>
</select>

<?php

class Contacts {
    public function sendMessage() {
        // 1. 数据净化：对所有POST数据进行过滤和净化，防止XSS等攻击
        $_POST = filter_input_array(INPUT_POST, FILTER_SANITIZE_STRING);

        // 2. 提取用户输入数据
        $data = [
            'yourName' => trim($_POST['yourName']),
            'yourEmail' => trim($_POST['yourEmail']),
            'contactOptions' => trim($_POST['contactOptions']), // 获取下拉菜单的值
            'yourMessage' => trim($_POST['yourMessage'])
        ];

        // 3. 核心验证逻辑：检查下拉菜单是否为默认值
        // 确保只有在表单通过'submit'按钮提交时才执行此验证，
        // 并且该验证应在邮件发送等核心业务逻辑之前
        if (isset($_POST['submit'])) {
            $selected = $data['contactOptions']; // 使用已净化的数据

            // 如果用户选择的值是“Default”，表示用户未选择有效选项
            if ($selected == 'Default') {
                // 3.1. 给出错误提示
                flash("contact", "请选择联系选项", 'form-message form-message-red');
                // 3.2. 重定向回表单页面，阻止后续操作
                redirect("../contactus.php");
                exit(); // 阻止脚本继续执行
            }

            // 如果通过验证，将选择项作为邮件主题
            $this->mail->Subject = $selected;
        }

        // 4. 执行其他业务逻辑，例如发送邮件
        // 假设 $subjectMessage 已经在其他地方定义
        $this->mail->Body = $subjectMessage;          
        $this->mail->send();

        // 5. 成功提示并重定向
        flash("contact", "消息已提交", 'form-message form-message-green');
        redirect("../contactus.php");
    }
}

// 确保只处理POST请求
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $init = new Contacts();
    switch ($_POST['type']) {
        case 'contact':
            $init->sendMessage();
            break;
        default:
            redirect("../index.php");
    }
} else {
    redirect("../index.php");
}