eine GET-Form mit Query-String-params und versteckten params Absenden verschwinden

Question

dieses Formular vor:

<form action="http://www.blabla.com?a=1&b=2" method="GET"> 
    <input type="hidden" name="c" value="3" /> 
</form> 

Wenn das Absenden dieses Formulars (a GET-Form) die Parameter a und b verschwinden. Gibt es einen Grund dafür? Gibt es eine Möglichkeit, dieses Verhalten zu vermeiden?

Answer 1

Ist es nicht das, was versteckte Parameter für den Anfang sind ...?

<form action="http://www.example.com" method="GET"> 
    <input type="hidden" name="a" value="1" /> 
    <input type="hidden" name="b" value="2" /> 
    <input type="hidden" name="c" value="3" /> 
    <input type="submit" /> 
</form> 

Ich würde nicht darauf zählen, dass ein Browser eine vorhandene Abfragezeichenfolge in der Aktions-URL behält.

Da die Spezifikationen (RFC1866, Seite 46; HTML 4.x Abschnitt 17.13.3) Staat:

Wenn die Methode "get" und die Aktion ist ein HTTP-URI, der User-Agent den Wert von Maßnahmen ergreift , fügt ein `? ' Dazu fügt er den Formulardatensatz an, der mit dem Inhaltstyp "application/x-www-form-urlencoded" codiert wurde.

Vielleicht könnte ein Prozent-codieren die Action-URL auf das Fragezeichen und die Parameter einzubetten und dann die Finger kreuzen alle Browser zu hoffen wäre, dass die URL, wie es verlassen (und bestätigen, dass der Server es auch versteht) . Aber ich würde mich nie darauf verlassen.

Übrigens: es ist nicht anders für nicht versteckte Formularfelder. Bei POST könnte die Aktions-URL jedoch eine Abfragezeichenfolge enthalten.

Answer 2

sollten Sie umfassen die zwei Punkte (a und b) als versteckte Eingabeelemente sowie C.

Answer 3

ich ein sehr ähnliches Problem hatte, wo die Form Aktion, ich so etwas hatte:

<form action="http://www.example.com/?q=content/something" method="GET"> 
    <input type="submit" value="Go away..." />&nbsp; 
</form> 

Die Schaltfläche würde den Benutzer auf die Website bringen, aber die Abfragedaten verschwanden, sodass der Benutzer auf der Startseite statt auf der gewünschten Inhaltsseite landete. Die Lösung in meinem Fall bestand darin, herauszufinden, wie man die URL ohne die Abfrage codiert, die den Benutzer auf die gewünschte Seite bringen würde. In diesem Fall war mein Ziel eine Drupal-Seite, so wie es sich herausstellte /content/something auch funktioniert. Ich hätte auch eine Knotennummer verwenden können (d. H. /node/123).

Answer 4

Ihre Konstruktion ist illegal. Sie können keine Parameter in den Aktionswert eines Formulars aufnehmen. Was passiert, wenn Sie das versuchen, hängt von Macken des Browsers ab. Ich wäre nicht überrascht, wenn es mit einem Browser funktioniert und nicht mit einem anderen. Selbst wenn es zu funktionieren scheint, würde ich mich nicht darauf verlassen, weil die nächste Version des Browsers das Verhalten ändern könnte.

"Aber lassen Sie mich sagen, dass ich Parameter in Abfragezeichenfolge und in versteckten Eingaben habe, was kann ich tun?" Was Sie tun können, ist den Fehler zu beheben. Nicht, um abfällig zu sein, aber das ist ein bisschen wie fragen: "Aber lassen Sie uns sagen, dass meine URL Prozentzeichen anstelle von Schrägstrichen verwendet, was kann ich tun?" Die einzig mögliche Antwort ist, dass Sie die URL korrigieren können.

Answer 5

Was Sie tun können, ist die Verwendung einer einfachen foreach in der Tabelle mit den GET-Informationen. Zum Beispiel in php:

foreach ($_GET as $key => $value) { 
    echo("<input type='hidden' name='$key' value='$value'/>"); 
} 

Answer 6

In HTML5 ist dies pro spezifisches Verhalten.

Siehe http://www.w3.org/TR/2011/WD-html5-20110525/association-of-controls-and-forms.html#form-submission-algorithm

Blick auf "4.10.22.3 Formular Vorlage Algorithmus", Schritt 17. Im Falle einer GET Form einer http/s URI mit einer Abfragezeichenfolge:

Let Ziel sei eine neue URL, die der Aktion entspricht, außer dass ihre <query> Komponente durch Abfrage ersetzt wird (Hinzufügen eines U + 003F FRAGE MARK-Zeichen (?), falls zutreffend).

Ihr Browser wird also den vorhandenen "? ..." Teil Ihres URI löschen und durch einen neuen ersetzen, der auf Ihrem Formular basiert.

In HTML 4.01 erzeugt die spec ungültigen URIs - die meisten Browser nicht wirklich dies zwar tun ..

http://www.w3.org/TR/html401/interact/forms.html#h-17.13.3 Siehe Schritt vier - der URI wird ein Produkt? angehängt, auch wenn es bereits einen enthält.

Answer 7

Wenn Sie dieses Problem zu umgehen, da diese Form in 3rd-Party-Systeme gestellt werden können, können Sie Apache mod_rewrite wie folgt verwenden:

RewriteRule ^dummy.link$ index.php?a=1&b=2 [QSA,L] 

dann Ihr neues Formular wird wie folgt aussehen:

<form ... action="http:/www.blabla.com/dummy.link" method="GET"> 
<input type="hidden" name="c" value="3" /> 
</form> 

und Apache 3. Parameter anhängen

Answer 8

<form ... action="http:/www.blabla.com?a=1&b=2" method ="POST"> 
<input type="hidden" name="c" value="3" /> 
</form> 

Änderung der Anforderungsmethode zu ‚POST‘ abfragen anstelle von 'GET'.

Answer 9

Ich schreibe in der Regel etwas wie folgt aus:

foreach($_GET as $key=>$content){ 
     echo "<input type='hidden' name='$key' value='$content'/>"; 
} 

Dies funktioniert, aber vergessen Sie nicht, Ihre Eingaben gegen XSS-Angriffe zu sanieren!

Answer 10

Dies als Antwort auf den obigen Beitrag ist von Efx:

Wenn die URL bereits die var enthält, die Sie ändern wollen, dann wird es noch einmal als verstecktes Feld hinzugefügt.

Hier ist eine Modifikation des Codes als Duplizieren Vars in der URL zu verhindern:

foreach ($_GET as $key => $value) { 
    if ($key != "my_key") { 
     echo("<input type='hidden' name='$key' value='$value'/>"); 
    } 
}