發佈一個數組（）

Question

如果我的形式我發佈一個隱藏字段這樣的：

<input type="hidden" name="userArr" value="Array([0] => 13 [1] => 10 [2] => 12 [3] => 9 [4] => 14 [5] => 11)"> 

不要我把一個數組的好處？

我是否需要撥打我的輸入姓名字段userArr或userArr[]？

---

溶液作爲我的陣列已經存在：「！用戶輸入永遠不能信任甚至沒有當它是隱藏的」

foreach ($userArr as $value) { 
    echo '<input type="hidden" name="userArr[]" value="'.$value.'">'; 
} 

Answer 1

你最好這樣做，但

<input type="hidden" name="userArr" value="<?= htmlentities(json_encode(array(10, 20, 30), ENT_NOQUOTES); ?>"> 

和服務器端做到這一點，讓您的數組：

$arr = json_decode(html_entity_decode($_POST['userArr'], ENT_NOQUOTES)); 

您正在使用的值將作爲一個普通的字符串處理，所以你不能輕易將其轉換回一個數組。有幾種編碼和解碼方法。下面的一些例子。您必須對其進行編碼，以便引號不會造成任何問題。

1. json_encode/json_decode
2. 序列化/反序列化

如果用[]打電話給你的輸入，你可以發佈一個陣列到服務器，但是這是當你有相同名稱的多個輸入字段。例如，如果人們想要接收有關不同主題的郵件，則您有5個複選框。所有這些主題都可以使用與[]相同的輸入名稱，因此您可以動態處理它，而不是爲每個輸入指定不同的名稱。

Answer 2

您可以序列化數組，然後將其反序列化，但更好的做法是將數據存儲在session中。

代碼形式：

<input type="hidden" name"userArr" value="<?php echo base64_encode(serialize($userArr)); ?>" /> 

而且形式解析器：

<?php 
$userArr = unserialize(base64_decode($_POST['userArr'])); 
?> 

注意，用戶可以改變但是他想要的數據，因此，你應該處理數組作爲任何其他用戶輸入或面臨嚴重的安全漏洞。同樣，會話不存在這個問題。