✅ 方案一：用 url_for 传递多个固定/模板变量（适用于预知值）

正如示例所示，url_for() 完全支持同时传入多个参数，包括路径变量（如 、）和查询参数（自动附加为 ?key=value）：

Vote Option 2

对应后端可接收全部参数（注意：user_input 不是路径变量，需从 request.args 获取）：

# app.py
from flask import Flask, request, url_for, redirect, render_template

@app.route('/polling//')
def polling(Qid, option):
    user_input = request.args.get('user_input', '')  # ✅ 获取查询参数
    # 处理逻辑...
    return redirect(url_for('results', Qid=Qid, feedback=user_input))

⚠️ 注意：路径参数（如 Qid, option）必须严格匹配路由定义；其余键值对会自动转为查询字符串，无需额外声明。

✅ 方案二：动态获取 input 值并构造 URL（推荐用于用户实时输入）

若 内容不可预知（如搜索框、自定义投票理由），则必须借助前端 JavaScript 拦截点击事件，读取输入值并动态生成跳转链接：

Vote

后端统一处理：

@app.route('/polling//')
def polling(Qid, option):
    reason = request.args.get('reason', '')
    # ✅ 此时 reason 即为 input 的实时值
    print(f"Question: {Qid}, Option: {option}, Reason: {reason}")
    return redirect(url_for('results', Qid=Qid))

? 关键要点总结

• url_for() 是 Flask 推荐的 URL 构建方式，自动处理 URL 编码与应用上下文，绝不要手动拼接字符串；
• 路径参数（）用于标识资源，查询参数（?key=value）适合传递非必需、可选或动态字段；
• 所有用户输入务必经 encodeURIComponent()（前端）与 request.args.get()（后端）安全处理，防止 XSS 或路由解析异常；
• 若需提交敏感/大量数据，仍应优先考虑 POST 表单 + CSR

  

  F 保护——URL 传参仅适用于轻量、幂等操作（如投票、筛选、跳转）。

通过合理组合模板变量、查询参数与客户端脚本，你完全可以在无表单场景下实现灵活、安全、可维护的前后端数据传递。