本文讲解在 php 多步表单场景下，如何避免因二次提交导致原始 post 数据（如 `user`）丢失的问题，提供 session 和隐藏字段两种安全、实用的解决方案。
在 Web 开发中，常见一种“两步式”表单流程：第一步由起始页（如 index.html）通过 POST 提交基础参数（如用户名 user）到中间页（如 Survey.php）；第二步在 Survey.php 中展示新表单，收集补充数据（如 email），并需将原始数据与新数据一并入库。但直接刷新或二次 POST 会导致 $_POST['user'] 为空——因为浏览器仅提交当前表单字段，user 并未包含在第二个
✅ 优点：无需服务端状态管理，简单可靠；
⚠️ 注意：务必对输出到 HTML 的 $user 使用 htmlspecialchars() 防止 XSS；数据库操作必须使用 mysqli_real_escape_string() 或更推荐的 PDO/MySQLi 预处理语句。
当流程超过两步、或需跨页面/重定向保持上下文时，Session 更健壮：
400-7654-355 prepare("INSERT INTO `test_db` (`user`, `email`) VALUES (?, ?)");
$stmt->execute([$user, $email]);
echo "✅ 数据已保存：{$user} / {$email}";
} catch (PDOException $e) {
error_log($e->getMessage());
echo "❌ 数据库错误，请稍后重试。";
}
}
?>
✅ 优点：解耦表单结构，支持跳转、刷新、多页面协作；
⚠️ 注意：务必调用 session_start() 在脚本最顶部；敏感数据避免存入 Session；生产环境需配置 session.cookie_httponly=1 等安全策略。
通过合理选择数据持久化机制，即可轻松实现跨表单的数据连续性，构建清晰可靠的多步交互流程。
