当前位置:  开发笔记 > 编程语言 > 正文

提交带有查询字符串参数的GET表单和隐藏的参数消失

如何解决《提交带有查询字符串参数的GET表单和隐藏的参数消失》经验,为你挑选了4个好方法。

考虑这种形式:

提交此表格(GET表格)时,参数a和b正在消失.这有什么理由吗?有没有办法避免这种行为?



1> Arjan..:

是不是隐藏的参数是从...开始的?

我不会指望任何浏览器在操作URL中保留任何现有的查询字符串.

正如规范(RFC1866,第46页; HTML 4.x第17.13.3节)所述:

如果方法是"get"并且操作是HTTP URI,则用户代理获取action的值,附加"?" 然后,添加使用"application/x-www-form-urlencoded"内容类型编码的表单数据集.

也许有人可以对action-URL进行百分比编码以嵌入问号和参数,然后交叉指示希望所有浏览器都将该URL留下(并验证服务器是否也理解它).但我永远不会依赖它.

顺便说一下:对于非隐藏的表单字段,它没有什么不同.对于POST,操作URL可以包含查询字符串.



2> xyphoid..:

在HTML5中,这是符合规范的行为.

见http://www.w3.org/TR/2011/WD-html5-20110525/association-of-controls-and-forms.html#form-submission-algorithm

查看"4.10.22.3表单提交算法",步骤17.对于带有查询字符串的http/s URI的GET表单:

让destination成为一个新的URL,它等于动作,除了它的组件被查询替换(如果合适,添加一个U + 003F QUESTION MARK字符(?)).

因此,您的浏览器会废弃URI的现有"?..."部分,并根据您的表单将其替换为新的部分.

在HTML 4.01中,规范生成无效的URI - 大多数浏览器实际上并没有这样做.

请参阅http://www.w3.org/TR/html401/interact/forms.html#h-17.13.3,第四步 - URI会有一个?附加,即使它已经包含一个.



3> 小智..:

你可以做的是在包含GET信息的表上使用一个简单的foreach.例如在php中:

foreach ($_GET as $key => $value) {
    echo("");
}


注意:永远不要像编写的那样使用此示例代码.这将是非常危险的.来自GET的值来自用户,因此不应在不首先转义它们的情况下写入页面.
直到此代码中的XSS错误被修复为止.

4> Bernhard Hof..:

您应该将两个项目(a和b)包括为隐藏的输入元素以及C.

推荐阅读
有风吹过best
这个屌丝很懒,什么也没留下!
DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6
Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved devBox.cn 开发工具箱 版权所有