哪个更安全？ PHP_SELF或“”

Question

通常在PHP发布形式，当我使用

<form action="" method="POST"> 
//somtehing something 
</form> 

但在最后几个小时，同时上网计算器我遇到了两个不同的线程这两个声称一个方法比其他更安全。现在我很困惑哪一个是稳妥的方法

First post被声称形式

action="" 

是重于形式更为安全

action="<?$_SERVER['PHP_SELF']" 

现在我很困惑哪一个，我应该去。我请一些高级成员在这里提出这个问题。并且请解释一下，如果我使用一种方法而不是另一种方法，那么为什么它更安全

Answer 1

如MrTux所述，首选方法是将action属性留空。

使用$_SERVER['PHP_SELF']或$_SERVER['REQUEST_URI']填充它的选项将使跨脚本的脚本处于打开状态。

阅读MrTux的评论以获取更多详细信息。

所以，只需将动作属性从表单标记中完全排除出去，表单标记会自动默认为当前页面，并且您会没事的。