要获取HTML表单数据需正确设置method属性并用PHP超全局变量接收，示例中使用post方法提交用户名和邮箱，通过$_POST['username']和$_POST['email']获取，结合htmlspecialchars()和filter_var()进行XSS防护与邮箱验证，复选框等多值字段以数组形式处理，确保数据安全与程序健壮。

在Web开发中，HTML表单用于收集用户输入的数据，而PHP是一种常用的服务器端语言，用来接收并处理这些数据。要成功获取HTML表单提交的信息，需要正确设置表单属性，并使用PHP的超全局变量进行数据读取。

1. 设置HTML表单的提交方式

HTML表单通过 method 属性指定数据提交方式，常用的是 GET 和 POST 方法：

示例表单：

  用户名：

  邮箱：

  提交

2. 使用$_POST和$_GET接收数据

PHP通过超全局数组 $_POST 和 $_GET 获取表单数据，具体使用哪个取决于表单的 method 属性。

在 process.php 中接收数据：

$username = $_POST['username'] ?? '';
$email = $_POST['email'] ?? '';
echo "欢迎，$username！你的邮箱是 $email。";

使用空合并运算符（??）可以避免未定义索引的警告。

3. 数据安全与过滤处理

直接输出用户提交的数据存在安全风险，如XSS（跨站脚本攻击）。建议对接收的数据进行过滤和验证。

- 使用 filter_var() 验证邮箱、URL等格式。

改进后的处理代码：

$username = htmlspecialchars($_POST['username'] ?? '');
$email = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL);
if ($email) {
echo "用户名：$username，邮箱已验证。";
} else {
echo "请输入有效的邮箱地址。";
}

4. 处理复选框、下拉框等多值字段

对于复选框（checkbox）等可能提交多个值的字段，需在HTML中将 name 属性设为数组形式，并在PHP中循环处理。

 读书
 运动
 音乐

PHP接收：

$hobbies = $_POST['hobbies'] ?? [];
foreach ($hobbies as $hobby) {
    echo htmlspecialchars($hobby) . "
";
}

基本上就这些。只要表单 name 正确、method 匹配、PHP 变量引用无误，就能顺利获取数据。注意安全过滤和边界判断，程序会更健壮。