本文介绍在 php 环境下，通过 `` 下拉菜单动态列出同目录下的 `.php` 文件，并在用户选择后立即跳转（onchange）或点击提交后跳转（form submit），适用于 xampp 本地开发环境的轻量级后台导航场景。

要实现在 HTML 页面中通过下拉菜单选择并跳转到同目录下的 PHP 文件（如 users.php、products.php），核心在于：正确生成选项值（确保路径有效）+ 触发客户端重定向逻辑。以下是两种推荐方案，均已在 XAMPP（Apache + PHP）环境下验证可用。

✅ 方案一：实时跳转（推荐 —— 无需提交按钮）

利用 的 onchange 事件，在用户选中即刻跳转，体验更流畅：

  $safeName";
  }
  ?>

? 注意：this.value 直接取 中的值，因此 value 必须是合法的相对路径（如 users.php），不能写成 strtolower($filename) 字符串字面量（原代码中 value=’strtolower($filename)’ 是错误的 PHP 语法，会导致字面量输出而非函数执行）。正确写法是先在 PHP 中调用 strtolower()（如需统一小写），再赋值。

✅ 方案二：表单提交后跳转（兼容性更强）

适合需要服务端预处理（如权限校验）的场景。前端拦截表单提交，手动跳转并阻止默认行为：

  选择管理页面：
  
    $safeName";
    }
    ?>
  
  


  

⚠️ 关键注意事项

• 安全性：始终使用 htmlspecialchars() 输出文件名，防止 XSS 攻击；
• 路径限制：glob(“*.php”) 仅匹配当前目录，不递归子目录；若需更严格控制，建议白名单数组（如 [‘users.php’, ‘orders.php’]）替代 glob；
• 避免循环跳转：建议从 glob 结果中排除 index.php（如示例中 array_diff(…, [‘index.php’])），防止用户误选后刷新死循环；
• XAMPP 路径验证：确保 Apache 已启用 mod_rewrite（非必需）且 PHP 文件具有可执行权限；跳转目标需为 Web 可访问路径（即位于 htdocs 子目录内）。

✅ 总结

两种方式本质都是利用浏览器 window.location.href 实现客户端跳转，区别在于触发时机：

立即学习“PHP免费学习笔记（深入）”；

• onchange 更轻量、响应快，适合纯前端导航；
• onsubmit 更易扩展（例如后续接入 AJAX 校验或 POST 数据），结构更符合传统表单语义。
  无论哪种方式，请务必对动态生成的文件名做转义与合法性校验，兼顾功能与安全。

https://www.php.cn/faq/2019279.html