PHP 表单保留下拉选中值方法

本文深入探讨了在面向对象PHP架构中如何优雅地保留下拉框（select）的用户选中状态，避免表单提交后因页面刷新导致选择丢失这一常见痛点；核心方案是将用户提交值作为安全参数传入视图方法，在动态生成选项时通过严格比对并结合htmlspecialchars防护，精准添加selected属性，既保障XSS安全、提升代码可测试性与复用性，又完美践行MVC职责分离原则——让模型专注数据获取、视图智能渲染、控制器协调流程，真正实现用户体验与工程规范的双重升级。

本文讲解如何在 OOP PHP 架构中，于表单提交后自动回显用户已选的 选项，避免因页面刷新导致选择丢失，核心是通过比对 $_REQUEST 中的提交值与数据库选项动态添加 selected 属性。

本文讲解如何在 OOP PHP 架构中，于表单提交后自动回显用户已选的 `

` 选项，避免因页面刷新导致选择丢失，核心是通过比对 `$_REQUEST` 中的提交值与数据库选项动态添加 `selected` 属性。

在基于面向对象 PHP 开发的表单系统中，用户提交后页面重载（如验证失败或仅需刷新）时，下拉框（）常会重置为默认项，造成极差的用户体验。这与传统过程式 PHP 中直接嵌入 if ($_POST['ltype'] == $row['leave_name']) echo 'selected' 的做法类似，但在 OOP 模式下需将逻辑合理封装、解耦，并兼顾安全性与可维护性。

✅ 正确实现：动态标记 selected 属性

关键在于修改 select_ltype() 方法，使其接收当前提交值（推荐通过参数传入，而非直接依赖超全局变量），并在生成

时进行比对：

public function select_ltype($selectedValue = null) {
    $con = $this->con();
    $sql = "SELECT leave_id, leave_code, leave_name FROM tbl_leave_type";
    $stmt = $con->prepare($sql);
    $stmt->execute();
    $result = $stmt->fetchAll(PDO::FETCH_ASSOC);

    foreach ($result as $row) {
        // 安全转义输出值，防止 XSS（即使 value 是纯文本也建议防御性处理）
        $value = htmlspecialchars($row['leave_name'], ENT_QUOTES, 'UTF-8');
        $label = htmlspecialchars($row['leave_name'], ENT_QUOTES, 'UTF-8');
        $isSelected = ($selectedValue !== null && $selectedValue === $row['leave_name']) ? ' selected' : '';
        echo "$label";
    }
}

? 说明：

• 使用 PDO::FETCH_ASSOC 明确获取关联数组，避免 $data[leave_name] 这类易出错的裸字符串键；
• htmlspecialchars() 对输出内容进行 HTML 实体编码，防范 XSS 攻击；
• 将 $selectedValue 作为可选参数传入，提升方法复用性与测试友好性（不强耦合 $_REQUEST）。

? 前端调用方式（HTML 页面）

在表单页面中，需先获取提交值（推荐优先使用 $_POST，而非 $_REQUEST，以明确数据来源）：

    Leave Type
    

— Select leave type — select_ltype($submittedLType); ?>