提交表单时如何获取从另一个页面传递的变量

Question

我正在处理核心php密码reset 。

我将code变量从reset.php发送到resetPassword.php页面，如下所示：

reset.php

$code = uniqid(true);
$url = "http://".$_SERVER['HTTP_HOST'].dirname($_SERVER['PHP_SELF'])."/resetPassword.php?code=$code"

resetPassword.php

global $code;
if(!isset($_GET['code'])){

    echo "There is No Code there !!!";
}

if(isset($_GET['code'])){
    $code = $_GET['code'];
    echo "The code is set at first , just at visit of the page ".$code;
}

// make sure there is row in the table that matches that passed code 
$findEmail = mysqli_query($link,"SELECT `email` from resetpasswords WHERE `code` = '$code' ");


if(mysqli_num_rows($findEmail)==0){    // if no row found

    echo "<h2 class = 'text text-center'>No Record regarding this email !</h2>";
    exit();
}



  // when form submits

    if(isset($_POST['reset'])){

    $password = md5($_POST['password']);
    $confirm  = md5($_POST['confirm']);
    if($password!=$confirm){
        echo "Password Don't matches !";
        exit();
    }
    $row = mysqli_fetch_array($findEmail);
    $email = $_POST['email'];

    $updatePass = mysqli_query($link,"UPDATE `user` SET user_password = '$confirm' where email = '$email'");
    if($updatePass){
        $query = mysqli_query($link,"DELETE FROM resetpasswords where code = '$code' ");
        exit('Password Updated, Please Login with the New Password');
    }
    else{
        exit('Something went wrong');
    }


}

在同一页面resetPassword.php ，我有以下代码：

  <form action="resetPassword.php" method="POST">
               <div class="form-group">
                    <label for="password2">Password:</label>
                    <input type="password" class="form-control" name="password" id="password2" onkeyup="checkPass();">
                </div>
                <div class="form-group">
                    <label for="confirm2">Confirm Password:</label>
                    <input type="password" class="form-control" name="confirm" id="confirm2" onkeyup="checkPass();">
                    <span id="confirm-message2" class="confirm-message"></span>
                </div>
                <input type="hidden" value="<?php echo $code;?>">   
                <input type="submit" name="reset" value="Update Password" class="btn btn-success">  
        </form>

问题：

问题是当我提交表单时，它一直到页面顶部，并从顶部开始执行resetPassword.php页面，因此对于resetPassowrd.php页面，它无法get该$code多变的。

因为当我提交表单时， resetPassword.php顶部的条件(!isset($_GET['code']))变为真，它给了我： There is No Code there !!!

我想在提交表单时使用该$code 。

我试过的：

我尝试使用具有$code值的hidden字段，但这没有用。

请帮助我谢谢

Answer 1

考虑以下几点

1) 使用准备好的语句和参数化查询。

2) 使用password_hash()和password_verify()来保护您的密码。

3) 在resetPassword.php页面中，如果您提交的表单带有action="resetPassword.php"这将重定向到resetPassword.php。 所以用这个替换你的动作

$full_url = (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on' ? "https" : "http") . "://{$_SERVER['HTTP_HOST']}{$_SERVER['REQUEST_URI']}";

<form action="<?php echo $full_url ?>" method="POST">

Answer 2

您在隐藏字段中缺少 name 属性，因此您无法找到 $code 的值。

代替

<input type="hidden" value="<?php echo $code;?>"> 

尝试

 <input type="hidden" value="<?php echo $code;?>" name="code" />