Как автоматически заполнить форму пришедшими данными?

Question

[Вячеслав]

Приходят данные в виде:

$hash = sha1($_POST['notification_type'].'&'.
$_POST['operation_id'].'&'.
$_POST['amount'].'&'.
$_POST['currency'].'&'.
$_POST['datetime'].'&'.
$_POST['sender'].'&'.
$_POST['codepro'].'&'.
'BBSeaT9rRRSCs0kmre8oKWfz'.'&'.
$_POST['label']);

Легко делается запись через пут контент:

file_put_contents('../event/spisok.csv',$_POST['datetime'].' | '.$_POST['label'].' | '.$_POST['amount']. ' | ' . ' Оплачено ' .PHP_EOL,FILE_APPEND);

А вот попытки вставить данные в html форму не получаются!
пробую такой код, не работает.

<form method="POST" action="">	 
  <input type="hidden" name="label" value="<?=$_POST["label"]?>" />
  <input type="hidden" name="amount" value="<?=$_POST["amount"]?>" />
  <input type="submit" name="ok" value="" id="button" />
</form>

Может кто подскажет в чем дело?

Answer 1

[Ипатьев]

Никто не подскажет, потому что сам по себе ваш код рабочий.
Скорее всего, вы выводите данные не сразу, а в каком-то другом скрипте, например после редиректа, но почему-то ожидаете, что РНР будет таскать за вами массив $_POST по всему сайту, и при этом помнить, какой именно $_POST вам нужен в данный конкретный момент, среди всех форм, оправленных всеми пользователями на сайте.

Единственное, что можно добавить к теме "заполнить форму пришедшими данными" - это что выводимые данные должны в обязательном порядке экранироваться.

<form method="POST" action="">	 
  <input type="hidden" name="label" value="<?= htmlspecialchars($_POST["label"]) ?>" />
  <input type="hidden" name="amount" value="<?= htmlspecialchars($_POST["amount"]) ?>" />
  <input type="submit" name="ok" value="" id="button" />
</form>

Comments

[Вячеслав]

Возможно вы правы, $_POST идет через Юмонеу.
Но ведь пут контент его видит и записывает в csv файл?

Попробую протестировать с экранированием.
Еще форму лучше ставить в php код, или php код ставить в html?
Или без разницы.

[Ипатьев]

лучше php код ставить в html
но ни это, ни экранирование к вашему вопросу отношения не имеет.

Судя по всему, вам эта форма вообще не нужна. Куда и зачем вы ее отправлять собрались?

[Вячеслав]

Форма нужна, она ведет на настоящий скрипт с продуктом.

Ладно будем дальше напрягать извилины.

[Ипатьев]

Что такое "настоящий скрипт с продуктом"?
Почему вы все всегда делаете не по инструкции, а левой пяткой через заднюю ногу?
Какая проблема выполнить примитивное действие - создать заказ, дернуть платежную систему, получить идентификатор платежа, перекинуть пользователя на сайт мерчанта, принять вебхук с результатом оплаты?
Вы можете мне объяснить, ГДЕ в этой схеме ваша форма?

Или проблема в том, что кроме как в spisok.csv данные заказа никуда не пишутся, а как прочитать оттуда вы не знаете?

[Вячеслав]

То что вы описали, это для меня слишком сложно.
Страница в теме это уведомление об оплате.

Теперь осталось только безопасно отдать продукт покупателю.
Отправить пользователя на мой скрипт!

Ну и если вытащить данные из csv, все равно их нужно вставлять в форму,
иначе как я их передам в скрипт.
В этом и проблема.

[Ипатьев]

скажите, вы совсем что ли не понимаете, что ваша форма и " безопасно отдать " - это абсолютно несовместимые вещи?

[Вячеслав]

Интересно а какие формы тогда безопасные?

К тому же на странице практически одна кнопка,
пользователь форму и не увидит.
И в скрипте есть определенная защита !

[Ипатьев]

пользователь форму и не увидит.

вы сейчас, очень, очень смешную вещь написали
знаете, страус, когда видит хищника, втыкает голову в песок
и думает, что если он не видит хищника, то и тот страуса не видит.
вот у вас точно такая же логика. "если я не знаю как посмотреть исходный код страницы, то пользователи тоже не знают" :)))))

Answer 2

[Сергей Золотарёв]

Доброго времени суток!

Я бы на вашем месте автозаполнение сделал судя по моему опытному примеру создания формы редактирования новостей:

<input type="text" name="newstitle" value="<?php echo $d["title"]; ?>" required/>

Используя само echo, избежите этим проблем в работе самой формы.

Или ранее предпологаемый вариант: Не работает вывод из-за того, что вы не включали на сервере так называемую поддержку коротких тегов в PHP

Comments

[Ипатьев]

Попробуйте сами прочесть свою ссылку.
А потом можете удалить ответ, как бессмысленный.