PHP 表單提交未輸入字段導致 Undefined Index 錯誤：isset/empty 防御性檢查與默認值賦值

錯誤現象

Notice: Undefined index: field_name in /path/to/script.php on line 10

表單中可選字段用戶未填寫，提交後 $_POST['field_name'] 不存在，直接讀取拋 Notice。

修復方案：判斷存在再使用

方案一：isset() + 三元運算符（經典）

$field = isset($_POST['field_name']) ? $_POST['field_name'] : '';
// 或
$field = isset($_POST['field_name']) ? trim($_POST['field_name']) : '';

方案二：PHP 7+ 雙問號運算符（推薦，簡潔）

$field = $_POST['field_name'] ?? '';
// 連鏈默認值
$field = $_POST['field_name'] ?? $_GET['field_name'] ?? 'default';

方案三：array_key_exists()（區分 null 值與鍵不存在）

$field = array_key_exists('field_name', $_POST) ? $_POST['field_name'] : '';

批量處理多字段封裝函數

function getPost($key, $default = '', $trim = true) {
    $val = $_POST[$key] ?? $default;
    return $trim && is_string($val) ? trim($val) : $val;
}

// 使用
$username = getPost('username');
$email    = getPost('email');
$age      = getPost('age', 0, false); // 數字不 trim

表單 HTML 配合：name 屬性必須與 PHP 鍵名一致

<input type="text" name="username">
<input type="email" name="email">
<select name="city"><option value="">請選擇</option>...</select>

最佳實踐清單

1. 所有 $_POST/$_GET/$_REQUEST 讀取**統一用 ?? '' 或 isset()**。
2. 輸入驗證遷移到專用類/函數，控制器保持精簡。
3. 關閉生產環境 Notice：error_reporting(E_ALL & ~E_NOTICE)（但建議修代碼而非隱藏錯誤）。
4. CSRF Token、XSS 過濾、SQL 參數化同步做好。

「輸入不可信，讀取必判空」—— PHP 表單處理的第一道防線，用 ?? 一行解決。