提交带有查询字符串参数的GET表单和隐藏的参数消失

216 html forms submit

考虑这种形式:

<form action="http://www.blabla.com?a=1&b=2" method="GET">
    <input type="hidden" name="c" value="3" /> 
</form>
Run Code Online (Sandbox Code Playgroud)

提交此表格(GET表格)时,参数a和b正在消失.这有什么理由吗?有没有办法避免这种行为?

Arj*_*jan 248

是不是隐藏的参数是从...开始的?

<form action="http://www.example.com" method="GET">
  <input type="hidden" name="a" value="1" /> 
  <input type="hidden" name="b" value="2" /> 
  <input type="hidden" name="c" value="3" /> 
  <input type="submit" /> 
</form>
Run Code Online (Sandbox Code Playgroud)

我不会指望任何浏览器在操作URL中保留任何现有的查询字符串.

正如规范(RFC1866,第46页; HTML 4.x第17.13.3节)所述:

如果方法是"get"并且操作是HTTP URI,则用户代理获取action的值,附加"?" 然后,添加使用"application/x-www-form-urlencoded"内容类型编码的表单数据集.

也许有人可以对action-URL进行百分比编码以嵌入问号和参数,然后交叉指示希望所有浏览器都将该URL留下(并验证服务器是否也理解它).但我永远不会依赖它.

顺便说一下:对于非隐藏的表单字段,它没有什么不同.对于POST,操作URL可以包含查询字符串.


xyp*_*oid 68

在HTML5中,这是符合规范的行为.

http://www.w3.org/TR/2011/WD-html5-20110525/association-of-controls-and-forms.html#form-submission-algorithm

查看"4.10.22.3表单提交算法",步骤17.对于带有查询字符串的http/s URI的GET表单:

让destination成为一个新的URL,它等于动作,除了它的<query>组件被查询替换(如果合适,添加一个U + 003F QUESTION MARK字符(?)).

因此,您的浏览器会废弃URI的现有"?..."部分,并根据您的表单将其替换为新的部分.

在HTML 4.01中,规范生成无效的URI - 大多数浏览器实际上并没有这样做.

请参阅http://www.w3.org/TR/html401/interact/forms.html#h-17.13.3,第四步 - URI会有一个?附加,即使它已经包含一个.


小智 15

你可以做的是在包含GET信息的表上使用一个简单的foreach.例如在php中:

foreach ($_GET as $key => $value) {
    echo("<input type='hidden' name='$key' value='$value'/>");
}
Run Code Online (Sandbox Code Playgroud)

  • 注意:永远不要像编写的那样使用此示例代码.这将是非常危险的.来自GET的值来自用户,因此不应在不首先转义它们的情况下写入页面. (23认同)
  • 直到此代码中的XSS错误被修复为止. (14认同)

Ber*_*ann 5

您应该将两个项目(a和b)包括为隐藏的输入元素以及C.