要获取HTML表单数据需正确设置method属性并用PHP超全局变量接收，示例中使用post方法提交用户名和邮箱，通过$_POST['username']和$_POST['email']获取，结合htmlspecialchars()和filter_var()进行XSS防护与邮箱验证，复选框等多值字段以数组形式处理，确保数据安全与程序健壮。
在Web开发中，HTML表单用于收集用户输入的数据，而PHP是一种常用的服务器端语言，用来接收并处理这些数据。要成功获取HTML表单提交的信息，需要正确设置表单属性，并使用PHP的超全局变量进行数据读取。
1. 设置HTML表单的提交方式
HTML表单通过 method 属性指定数据提交方式，常用的是 GET 和 POST 方法：
- 使用 GET 方法时，数据会附加在URL后面，适合传递少量非敏感信息。- 使用 POST 方法时，数据包含在请求体中，更安全，适合传递大量或敏感数据（如登录信息）。
示例表单：
2. 使用$_POST和$_GET接收数据
PHP通过超全局数组 $_POST 和 $_GET 获取表单数据，具体使用哪个取决于表单的 method 属性。
立即学习“PHP免费学习笔记（深入）”；
- 如果表单 method="post"，用 $_POST['字段名'] 获取值。- 如果表单 method="get"，用 $_GET['字段名'] 获取值。
在 process.php 中接收数据：
$username = $_POST['username'] ?? ''; $email = $_POST['email'] ?? '';echo "欢迎，$username！你的邮箱是 $email。";
使用空合并运算符（??）可以避免未定义索引的警告。
3. 数据安全与过滤处理
直接输出用户提交的数据存在安全风险，如XSS（跨站脚本攻击）。建议对接收的数据进行过滤和验证。
- 使用 htmlspecialchars() 转义特殊字符，防止XSS。- 使用 filter_var() 验证邮箱、URL等格式。
改进后的处理代码：
$username = htmlspecialchars($_POST['username'] ?? ''); $email = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL);if ($email) { echo "用户名：$username，邮箱已验证。"; } else { echo "请输入有效的邮箱地址。"; }
4. 处理复选框、下拉框等多值字段
对于复选框（checkbox）等可能提交多个值的字段，需在HTML中将 name 属性设为数组形式，并在PHP中循环处理。
读书 运动 音乐
PHP接收：
$hobbies = $_POST['hobbies'] ?? [];
foreach ($hobbies as $hobby) {
echo htmlspecialchars($hobby) . "
";
}
基本上就这些。只要表单 name 正确、method 匹配、PHP 变量引用无误，就能顺利获取数据。注意安全过滤和边界判断，程序会更健壮。
