PHP Contact Form:错误时保留输入,成功后清空并显示提示

本文介绍如何在 php 联系表单中实现智能状态管理:提交失败时自动保留用户已填内容(避免重复输入),提交成功后跳转至带友好提示的干净页面(字段清空、无残留 post 数据)。核心在于使用 `header('location: ...?sent')` 重定向替代直接渲染成功页。

在构建用户友好的 PHP 表单时,一个常见痛点是:既要防止验证失败后丢失用户输入,又要确保发送成功后表单彻底清空并显示确认消息。若仅依赖 $_POST 数据填充表单(如 ),则成功提交后页面未刷新或重定向,$_POST 仍存在,导致字段“假性残留”——这正是你遇到的问题。

✅ 正确解法是采用 “POST-Redirect-GET (PRG)” 设计模式

  1. 用户 POST 提交 →
  2. 服务端处理(验证 + 发送邮件)→
  3. 若成功,立即 302 重定向到 contact.php?sent
  4. 浏览器 GET 请求该 URL,此时 $_POST 已清空,$_GET['sent'] 可用于展示成功提示。

以下是完整、安全、可直接使用的 contact.php 示例:

✅ Your message has been sent successfully!

'; } // 处理 POST 请求:表单提交与验证 elseif ($_SERVER['REQUEST_METHOD'] === 'POST') { // 基础非空验证(生产环境应增加过滤、长度、邮箱格式等) $name = trim($_POST['name'] ?? ''); $email = filter_var(trim($_POST['email'] ?? ''), FILTER_SANITIZE_EMAIL); $msg = trim($_POST['msg'] ?? ''); if (empty($name) || empty($email) || !filter_var($email, FILTER_VALIDATE_EMAIL) || empty($msg)) { $error = 'Please fill in all fields correctly.'; } else { // 构建邮件内容(建议添加 header 防止被拒) $headers = "From: {$email}\r\nReply-To: {$email}\r\nContent-Type: text/plain; charset=UTF-8"; $subject = "Contact Form: {$name}"; if (mail('you@example.com', $subject, $msg, $headers)) { // ✅ 关键:发送成功后强制重定向,清空 POST 上下文 header('Location: contact.php?sent'); exit; } else { $error = 'Failed to send email. Please try again later.'; } } } // 输出错误提示(如有) if ($error !== '') { echo '

⚠ Error: ' . htmlspecialchars($error) . '

'; } ?>






? 关键要点说明:

立即学习“PHP免费学习笔记(深入)”;

  • header('Location: ...') 必须在任何输出前调用(包括空格、BOM),否则会报 “headers already sent” 错误;
  • 使用 htmlspecialchars() 对所有输出到 HTML 的变量进行转义,防止 XSS 攻击;
  • filter_var(..., FILTER_SANITIZE_EMAIL) 和 FILTER_VALIDATE_EMAIL 提升邮箱安全性;
  • 成功跳转后,$_POST 自动失效,表单字段自然为空;错误时通过 $name, $email, $msg 变量(或回退到 $_POST)保持值;
  • 不要尝试 unset($_POST) —— 它对后续页面渲染无效,因 PHP 每次请求都是全新生命周期。

? 进阶建议:

  • 将邮件逻辑封装为函数,便于单元测试;
  • 添加 CSRF Token 防止跨站请求伪造;
  • 使用 PHPMailer 或 SMTP 服务提升邮件送达率;
  • 前端配合 JavaScript 实现无刷新提交(AJAX),但后端仍需遵循 PRG 原则处理重定向逻辑。

此方案兼顾用户体验与安全性,是 PHP 表单开发的标准实践。