提交表单时如何获取从另一个页面传递的变量

Question

我正在处理resetcore 中的密码php。

我送code的变量reset.php，以resetPassword.php这样的页面：

reset.php

$code = uniqid(true);

$url = "http://".$_SERVER['HTTP_HOST'].dirname($_SERVER['PHP_SELF'])."/resetPassword.php?code=$code"

resetPassword.php

global $code;

if(!isset($_GET['code'])){

    echo "There is No Code there !!!";

}

if(isset($_GET['code'])){

    $code = $_GET['code'];

    echo "The code is set at first , just at visit of the page ".$code;

}

// make sure there is row in the table that matches that passed code 

$findEmail = mysqli_query($link,"SELECT `email` from resetpasswords WHERE `code` = '$code' ");

if(mysqli_num_rows($findEmail)==0){    // if no row found

    echo "<h2 class = 'text text-center'>No Record regarding this email !</h2>";

    exit();

}

  // when form submits

    if(isset($_POST['reset'])){

    $password = md5($_POST['password']);

    $confirm  = md5($_POST['confirm']);

    if($password!=$confirm){

        echo "Password Don't matches !";

        exit();

    }

    $row = mysqli_fetch_array($findEmail);

    $email = $_POST['email'];

    $updatePass = mysqli_query($link,"UPDATE `user` SET user_password = '$confirm' where email = '$email'");

    if($updatePass){

        $query = mysqli_query($link,"DELETE FROM resetpasswords where code = '$code' ");

        exit('Password Updated, Please Login with the New Password');

    }

    else{

        exit('Something went wrong');

    }

}

问题：

问题是当我提交表单时，它一直到页面顶部，并resetPassword.php从顶部开始执行页面，因此对于resetPassowrd.php页面，它不能使用get该$code变量。

因为当我提交表单时，(!isset($_GET['code']))顶部的条件resetPassword.php变为真，它给了我： There is No Code there !!!

$code当我提交表单时，我想拥有它。

我试过的：

我尝试使用hidden值为 of 的字段，$code但这没有用。

请帮帮我谢谢

Answer 1

考虑以下几点1) 使用准备好的语句和参数化查询。2) 使用password_hash()和password_verify()保护您的密码。3) 在resetPassword.php页面中，如果你用action="resetPassword.php"这个提交表单将重定向到resetPassword.php。所以用这个替换你的动作$full_url&nbsp;=&nbsp;(isset($_SERVER['HTTPS'])&nbsp;&&&nbsp;$_SERVER['HTTPS']&nbsp;===&nbsp;'on'&nbsp;?&nbsp;"https"&nbsp;:&nbsp;"http")&nbsp;.&nbsp;"://{$_SERVER['HTTP_HOST']}{$_SERVER['REQUEST_URI']}"; <form&nbsp;action="<?php&nbsp;echo&nbsp;$full_url&nbsp;?>"&nbsp;method="POST">

Answer 2

您在隐藏字段中缺少 name 属性，因此您无法找到 $code 的值。代替<input&nbsp;type="hidden"&nbsp;value="<?php&nbsp;echo&nbsp;$code;?>">尝试&nbsp;<input&nbsp;type="hidden"&nbsp;value="<?php&nbsp;echo&nbsp;$code;?>"&nbsp;name="code"&nbsp;/>