从php的文本框中获取值

如何解决从php的文本框中获取值

| 我正在尝试创建一个捐赠页面。漏洞页面是PHP， 有一个文本框，其中包含应通过带有URL的隐藏输入发送到付款网关的金额值。我已经尝试了很多次，但是没有用。我仍然是一个初学者，可以请任何人在这里修复我的代码

   <div class=\"donate\">
   <?PHP
        $amount = $_REQUEST[\'amount\'];
        $txtCurrency = 840;
        $txtAmount   = number_format($amount,2,\'.\',\'\');
        echo $amount;       
        $key     = \"TEST\";
                    $txthttp     = \"http://test.com/you.PHP\";

    ?> 
    <form action=\"payment.PHP\" name=\"form1\">
        <input type=\"text\" id=\"amount\">
        <input type=\"submit\">
            <input type=\"hidden\" name=\"txtAmount\" value=\"<?= $txtAmount; ?>\">
            <input type=\"hidden\" name=\"txthttp\" value=\"<?= $txthttp; ?>\">
            <input type=\"hidden\" name=\"signature\" value=\"<?= $key; ?>\">
    </form>
   </div>

解决方法

通常，当可以使用

$_GET

或

$_POST

时，应避免使用

$_REQUEST

。

$_REQUEST

允许通过HTTP GET或POST设置变量，这可能会带来安全风险，因为您的站点可能会使用一个或另一个。话虽如此，这就是我要做的： 在您的

form

标签上添加

method=\"post\"

。 通过查看

$_POST[\'txtAmount\']

，

$_POST[\'txthttp\']

等来访问输入元素。 通常，您可以通过执行以下操作来查看POST中设置的所有变量：

var_dump($_POST);

,您可以使用$ _POST [\'txtAmount \']，$ _ POST [\'txthttp \']，$ _ POST [\'signature \']从payment.php访问这些值。如何处理它们取决于您的代码。我看到您使用了$ _REQUEST数组，该数组将起作用，但是我认为使用$ _POST数组是更好的形式。