本文讲解如何在 html 表单使用 `method="get"` 提交时，避免 `submit` 按钮的 `name` 值出现在 url 查询参数中，从而生成干净、语义正确的查询字符串（如 `?reference=abc&zipcode=12345`），同时保持表单可提交性与 php 后端逻辑的可靠判断。
在基于 GET 方法的表单中，所有具有 name 属性的 元素（包括提交按钮）都会被序列化为查询参数。这正是你看到 &submit=Submit 出现在 URL 中的根本原因：
✅ 正确解法：移除 submit 按钮的 name 属性
只需删除 name 属性，按钮仍可正常触发表单提交，但不会作为参数传递：
此时，用户提交后 URL 将变为：
https://example.com.test/customers/?reference=P337574&zipcode=50219
完全符合你的预期。
? 后端如何可靠判断“表单已提交”？
由于 submit 参数不再存在，不能再依赖 isset($_GET['submit'])。推荐以下两种健壮方式：
方案 1：添加隐藏标记字段（推荐）
在表单中显式插入一个不可见但具语义的标识字段：
PHP 判断逻辑改为：
Please enter valid Load Number and Zipcode.';
exit;
}
// ✅ 构建 API 请求（注意：避免硬编码敏感头信息，建议配置化）
$url = "https://example.net/customer-portal/tracking?reference=" . urlencode($reference) . "&postalCode=" . urlencode($zipcode);
$ch = curl_init();
curl_setopt_array($ch, [
CURLOPT_URL => $url,
CURLOPT_RETURNTRANSFER => true,
CURLOPT_SSL_VERIFYPEER => false,
CURLOPT_TIMEOUT => 30,
CURLOPT_HTTPHEADER => [
'AccountId: si',
'Authorization: Basic d2Vic-----',
'cache-control: no-cache'
]
]);
$response = curl_exec($ch);
$err = curl_error($ch);
curl_close($ch);
$data = json_decode($response, true);
if (empty($data['Data'])) {
echo 'The provided Customer Load Number and Pickup Zipcode combination could not be validated.
';
} else {
// 渲染结果...
}
}
?>方案 2：检查关键业务参数是否存在（辅助验证）
可结合 isset($_GET['reference']) && isset($_GET['zipcode']) 判断，但不能单独使用——因为用户可能手动拼接 URL 访问（非真实提交）。因此建议与 submitted 隐藏字段配合使用，实现双重保障。
⚠️ 注意事项与最佳实践
- 不要使用 $_SERVER['REQUEST_METHOD'] === 'GET' 单独判断提交：GET 是默认方法，页面直连也会触发，无法区分“访问”和“提交”。
- 始终对输入进行过滤与校验：$_GET 数据完全由客户端控制，务必使用 filter_input() 或 htmlspecialchars() 等函数防御 XSS 和注入风险。
- 避免在 CURLOPT_POSTFIELDS 中混用 GET 请求体：你原代码中设置了 CURLOPT_CUSTOMREQUEST => "GET" 却又传了 CURLOPT_POSTFIELDS —— 这是无效且危险的（GET 请求不应含请求体）。应直接通过 URL 传参，如上例所示。
- 敏感凭据切勿硬编码：Authorization 等头信息建议从环境变量或配置文件读取，禁止明文写在前端或 PHP 源码中。
通过移除 submit 按钮的 name 并引入语义化隐藏字段，你既能获得简洁的 URL，又能构建安全、可维护的表单处理流程。
