Eingabe und Überprüfung des PHP-Formularlernformulars-PHP-Tutorial-php.cn

Im vorherigen Artikel habe ich Ihnen „Wie lege ich PDO-Attribute beim Lernen von PHP-Datenbanken fest und erhalte sie?“ vorgestellt. 》, in dem das relevante Wissen zum Festlegen und Abrufen von PDO-Attributen in PHP ausführlich vorgestellt wird. In diesem Artikel werden wir einen Blick auf die damit verbundenen Probleme von PHP-Formularen werfen. Ich hoffe, dass dies für alle hilfreich ist.

Eingabe und Überprüfung des PHP-Formularlernformulars

Im vorherigen Artikel haben wir bereits die Grundlagen von PHP verstanden, einschließlich der Variablen $_GET und $_POST, die zum Abrufen von Informationen in verwendet werden Formular: Die Wissenspunkte, die unsere Aufmerksamkeit erfordern, sind PHP-Formularbenutzereingaben und Formularvalidierung. Dann werfen wir einen Blick auf die damit verbundenen Kenntnisse zur Formulareingabe und Formularvalidierung in PHP.
$_GET 和 $_POST 变量，它们用来检索表单中的信息，其中需要我们注意的知识点就是PHP表单用户输入和表单验证。那接下来我们就来看一下PHP中表单输入与表单验证的相关知识吧。

PHP表单和用户输入

想要去了解PHP表单和用户输入，首先我们要明白什么是表单。Web表单准确来说算是一个互动平台，主要的功能就是让浏览者和网站有一个互动的平台。表单主要就是在网页中用来发送数据到服务器。

例如，注册信息时使用到的表单，当你填写完信息时需要提交，这时候提交就是将你注册时表单上的内容从客户端浏览器传送到服务器端，再经过PHP程序进行处理后，再将用户所需要的信息传递回到客户端浏览器上，通过获取用户的信息，使得PHP与Web表单实现交互。就是提供了这么一个互动的平台。

接下来我们通过示例来看一下表单，示例如下：

<!DOCTYPE html>
 <html lang="en">
 <head>
     <meta charset="UTF-8">
     <title>PHP中文网</title>
 </head>
 <body>
 
 <form action="form.php" method="post">
     名字: <input type="text" name="fname"><br>
     年龄: <input type="text" name="age"><br>
     <input type="submit" value="提交">
 </form>
 
 </body>
 </html>

Nach dem Login kopieren

其中需要我们注意的是表单属于HTML的知识，更多的相关知识，大家可以点击《HTML教程》进行学习，上述示例的运行结果：

Eingabe und Überprüfung des PHP-Formularlernformulars

这便是我们所说的表单，那么我们在其中填写的信息也就是表单信息会发送到哪里呢？当我们点击提交的时候，表单中的数据就会以POST的形式，发送到form.php这个页面。

<?php
 header("Content-type:text/html;charset=utf-8");    //设置编码
 echo "欢迎你：".$_POST["fname"] ."<br/>";
 echo "你的年龄是：".$_POST[&#39;age&#39;];
 ?>

Nach dem Login kopieren

我们发送到from.php的运行结果如下：

Eingabe und Überprüfung des PHP-Formularlernformulars

当用户输入完成后，这时候就需要对表单进行验证了，应该在任何可能的时候通过客户端脚本对用户输入进行验证。浏览器验证速度更快，并且可以减轻服务器的负载。

如果用户输入需要插入数据库，您应该考虑使用服务器验证。在服务器验证表单的一种好的方式是，把表单传给它自己，而不是跳转到不同的页面。这样用户就可以在同一张表单页面得到错误信息。用户也就更容易发现错误了。那么接下来我们一起来看一下表单验证的相关知识吧。

PHP表单验证

在处理PHP表单时我们需要考虑安全性。我们将展示PHP表单数据安全处理，为了防止黑客及垃圾信息我们需要对表单进行数据安全验证。接下来我们通过实例来看一下表单中的必须与可选文本字段，单选按钮，及提交按钮。

示例如下：

<!DOCTYPE HTML>
 <html>
 <head>
     <meta charset="utf-8">
     <title>PHP.cn</title>
 </head>
 <body>
 <h2>PHP 表单验证实例</h2>
 <form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>"> 
    名字: <input type="text" name="name" value="">
     <br>
     E-mail: <input type="text" name="email" value="">
     <br>
     网址: <input type="text" name="website" value="">
     <br>
     备注: <textarea name="comment" rows="5" cols="40"></textarea>
     <br>
     性别:
     <input type="radio" name="gender"  value="female">女
     <input type="radio" name="gender"  value="male">男
     <br>
     <input type="submit" name="submit" value="提交">
 </form>
 </body>
 </html>

Nach dem Login kopieren

输出结果：

Eingabe und Überprüfung des PHP-Formularlernformulars

其中我们需要注意的是不同的字段有不同的验证规则，上述示例中不同字段的验证规则如下：

名字的验证规则是必须的，并且只能包含字母和空格。E-mail的验证规则是必须的，其中必须是一个有效的电子邮件地址（包含'@'和'.'）。网址的验证规则的是可选的，并且如果存在，它必须包含一个有效的URL。备注的验证规则是可选的，多行输入字段。性别的验证规则是必须的，必须选择一个。

通过上述示例我们再来看一下其中用到的知识：

$_SERVER["PHP_SELF"] 变量

$_SERVER["PHP_SELF"]是一种超全局变量，它返回当前执行脚本的文件名。因此，$_SERVER["PHP_SELF"] 将表单数据发送到页面本身，而不是跳转到另一张页面。这样，用户就能够在表单页面获得错误提示信息。

htmlspecialchars()PHP-Formulare und Benutzereingaben

🎜Um PHP-Formulare und Benutzereingaben zu verstehen, müssen wir zunächst verstehen, was ein Formular ist . Genauer gesagt ist ein Webformular eine interaktive Plattform und seine Hauptfunktion besteht darin, eine interaktive Plattform zwischen Besuchern und der Website bereitzustellen. Formulare werden hauptsächlich auf Webseiten verwendet, um Daten an den Server zu senden. 🎜🎜Zum Beispiel muss das bei der Registrierung verwendete Formular beim Ausfüllen der Informationen übermittelt werden. Bei der Übermittlung wird der Inhalt des Formulars bei der Registrierung vom Client-Browser an den Server übertragen und dann verarbeitet Das PHP-Programm überträgt dann die vom Benutzer benötigten Informationen zurück an den Client-Browser und ermöglicht es PHP, mit dem Webformular zu interagieren, indem es die Informationen des Benutzers abruft. Es bietet einfach eine solche interaktive Plattform. 🎜🎜Als nächstes schauen wir uns das Formular anhand eines Beispiels an. Das Beispiel sieht wie folgt aus:
🎜

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">

Nach dem Login kopieren

🎜Was wir beachten müssen, ist, dass das Formular zu HTML gehört Klicken Sie auf „HTML-Tutorial🎜“, um die laufenden Ergebnisse des obigen Beispiels zu studieren:
🎜🎜 Eingabe und Überprüfung des PHP-Formularlernformulars

Eingabe und Überprüfung des PHP-Formularlernformulars

🎜🎜Dies nennen wir das Formular, dann werden wir Wo werden die ausgefüllten Informationen, also die Formularinformationen, gesendet? Wenn wir auf „Senden“ klicken, werden die Daten im Formular in Form von POST an die Seite „form.php“ gesendet. 🎜

<form method="post" action="test_form.php/"><script>alert(&#39;hacked&#39;)</script>">

Nach dem Login kopieren

🎜Die Ergebnisse, die wir an from.php gesendet haben, sind wie folgt:
🎜🎜 Eingabe und Überprüfung des PHP-Formularlernformulars

🎜🎜Nachdem die Benutzereingabe abgeschlossen ist, muss das Formular zu diesem Zeitpunkt nach Möglichkeit durch ein Client-Skript überprüft werden. Die Browservalidierung ist schneller und reduziert die Belastung des Servers. 🎜🎜Wenn Benutzereingaben in eine Datenbank eingefügt werden müssen, sollten Sie die Verwendung einer Servervalidierung in Betracht ziehen. Eine gute Möglichkeit, ein Formular auf dem Server zu validieren, besteht darin, das Formular an sich selbst zu übergeben, anstatt zu einer anderen Seite zu springen. Auf diese Weise können Benutzer Fehlermeldungen auf derselben Formularseite erhalten. Für Benutzer wird es einfacher, Fehler zu finden. Werfen wir also einen Blick auf das damit verbundene Wissen zur Formularvalidierung. 🎜🎜🎜PHP-Formularvalidierung 🎜🎜
🎜🎜Bei der Verarbeitung von PHP-Formularen müssen wir die Sicherheit berücksichtigen. Wir demonstrieren die sichere Verarbeitung von PHP-Formulardaten. Um Hacker und Spam zu verhindern, müssen wir eine Datensicherheitsüberprüfung des Formulars durchführen. Schauen wir uns als Nächstes anhand von Beispielen die erforderlichen und optionalen Textfelder, Optionsfelder und Senden-Schaltflächen im Formular an. 🎜🎜Das Beispiel sieht wie folgt aus:
🎜


 
 
     
     PHP中文网(php.cn)
 

 
 
 
 
 PHP 表单验证实例
 <form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">
     名字: 
     


     E-mail: 
     


     网址: 
     


     备注: 
     


     性别:
     女
     男
     


     
 
 
 您输入的内容是:";
 echo $name;
 echo "
";
 echo $email;
 echo "
";
 echo $website;
 echo "
";
 echo $comment;
 echo "
";
 echo $gender;
 ?>

Nach dem Login kopieren

🎜Ausgabeergebnis:
🎜🎜 Eingabe und Überprüfung des PHP-Formularlernformulars

🎜🎜Was wir beachten müssen, ist, dass verschiedene Felder unterschiedliche Validierungsregeln haben. Die Validierungsregeln für verschiedene Felder im obigen Beispiel lauten wie folgt :
🎜🎜Namensvalidierungsregeln sind erforderlich und dürfen nur Buchstaben und Leerzeichen enthalten. Die E-Mail-Validierungsregel ist erforderlich. Dabei muss es sich um eine gültige E-Mail-Adresse handeln (die „@“ und „.“ enthält). Die URL-Validierungsregel ist optional und muss, falls vorhanden, eine gültige URL enthalten. Validierungsregeln für Notizen sind optionale, mehrzeilige Eingabefelder. Eine Geschlechtsvalidierungsregel ist erforderlich und muss ausgewählt werden. 🎜🎜 Werfen wir einen Blick auf das im obigen Beispiel verwendete Wissen: 🎜🎜🎜🎜$_SERVER["PHP_SELF"] 🎜🎜🎜🎜Variables🎜🎜🎜🎜$_SERVER["PHP_SELF " "] ist eine superglobale Variable, die den Dateinamen des aktuell ausgeführten Skripts zurückgibt. Daher sendet $_SERVER["PHP_SELF"] die Formulardaten an die Seite selbst, anstatt zu einer anderen Seite zu springen. Auf diese Weise können Benutzer Fehlermeldungsinformationen auf der Formularseite abrufen. 🎜🎜🎜🎜htmlspecialchars()🎜🎜🎜🎜 Funktion🎜🎜🎜

htmlspecialchars() 函数把特殊字符转换为 HTML 实体。这意味着 < 和 > 之类的 HTML 字符会被替换为 < 和 > 。这样可防止攻击者通过在表单中注入 HTML 或 JavaScript 代码（跨站点脚本攻击）对代码进行利用。

其中我们需要注意的是：

$_SERVER["PHP_SELF"] 变量能够被黑客利用，如何避免 $_SERVER["PHP_SELF"] 被利用?

$_SERVER["PHP_SELF"] 可以通过 htmlspecialchars() 函数来避免被利用。

form 代码如下所示：

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">

Nach dem Login kopieren

htmlspecialchars() 把一些预定义的字符转换为 HTML 实体。现在如果用户想利用 PHP_SELF 变量, 结果将输出如下所示：

<form method="post" action="test_form.php/"><script>alert(&#39;hacked&#39;)</script>">

Nach dem Login kopieren

尝试该漏洞失败！

通过PHP验证表单数据

我们要做的第一件事是通过 PHP 的 htmlspecialchars() 函数传递所有变量。在用户提交该表单时，我们还要做两件事：

首先通过 PHP trim() 函数去除用户输入数据中不必要的字符，比如多余的空格、制表符、换行等，然后通过 PHP stripslashes() 函数删除用户输入数据中的反斜杠（\）。接下来我们创建一个检查函数，我们把函数命名为 test_input()。最后我们能够通过 test_input() 函数检查每个 $_POST 变量。

我们将验证程序可以放到上述示例中去，示例如下：


 
 
     
     PHP中文网(php.cn)
 

 
 
 
 
 PHP 表单验证实例
 <form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">
     名字: 
     


     E-mail: 
     


     网址: 
     


     备注: 
     


     性别:
     女
     男
     


     
 
 
 您输入的内容是:";
 echo $name;
 echo "
";
 echo $email;
 echo "
";
 echo $website;
 echo "
";
 echo $comment;
 echo "
";
 echo $gender;
 ?>

Nach dem Login kopieren

输出结果：

Eingabe und Überprüfung des PHP-Formularlernformulars

其中我们需要注意的是：

我们在执行以上脚本时，会通过$_SERVER["REQUEST_METHOD"]来检测表单是否被提交。如果 REQUEST_METHOD 是 POST, 表单将被提交 - 数据将被验证。如果表单未提交将跳过验证并显示空白。在以上实例中使用输入项都是可选的，即使用户不输入任何数据也可以正常显示。

大家如果感兴趣的话，可以点击《PHP视频教程》进行更多关于PHP知识的学习。

Das obige ist der detaillierte Inhalt vonEingabe und Überprüfung des PHP-Formularlernformulars. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!