Comment utiliser les fonctions intégrées de PHP pour traiter les données d'un formulaire ?

Les fonctions intégrées PHP traitent les données du formulaire, y compris le traitement de validation, de nettoyage et de sécurité. Les étapes spécifiques sont les suivantes : vérifier si les données sont vides ou définies (vide(), isset()), supprimer les espaces de chaîne et filtrer les types d'entrée ( trim(), filter_input ()) Empêcher les attaques de sécurité, telles que XSS, injection SQL (htmlspecialchars(), strip_tags(), mysqli_real_escape_string())

Comment utiliser les fonctions intégrées de PHP pour traiter les données de formulaire ?

Introduction

PHP fournit plusieurs fonctions intégrées pour aider à traiter les entrées des utilisateurs reçues via les formulaires. Ces fonctions peuvent être utilisées pour valider, nettoyer et gérer en toute sécurité les données du formulaire.

Valider et nettoyer les données du formulaire

1. empty() Fonction** : Vérifiez si la variable est vide (sans aucune valeur). empty() 函数**： 检查变量是否为空（没有任何值）。

if (!empty($_POST['name'])) {
    // 用户已提交数据
}

2. isset() 函数**： 检查变量是否已设置。

if (isset($_POST['gender'])) {
    // 用户已选择性别
}

3. trim() 函数**： 从字符串两端移除空格。

$name = trim($_POST['name']);

4. filter_input() 函数**： 根据指定类型过滤输入。

$age = filter_input(INPUT_POST, 'age', FILTER_VALIDATE_INT);

安全处理表单数据

1. htmlspecialchars() 函数**： 将 HTML 字符转换为实体，防止 XSS 攻击。

$comment = htmlspecialchars($_POST['comment']);

2. strip_tags() 函数**： 从字符串中删除所有 HTML 和 PHP 标记。

$description = strip_tags($_POST['description']);

3. mysqli_real_escape_string() 函数**： 转义特殊字符，防止 SQL 注入攻击（仅用于 MySQL 数据库）。

$name = mysqli_real_escape_string($conn, $_POST['name']);

实战案例

考虑一个简单的 PHP 表单，用于收集用户姓名和年龄：

<form action="process_form.php" method="post">
  <label for="name">姓名：</label>
  <input type="text" name="name" id="name">
  <br>
  <label for="age">年龄：</label>
  <input type="number" name="age" id="age">
  <br>
  <input type="submit" value="提交">
</form>

我们在 process_form.php

<?php
// 验证姓名不为空
if (empty($_POST['name'])) {
    echo "请输入您的姓名";
    exit;
}

// 验证年龄已设置
if (!isset($_POST['age'])) {
    echo "请输入您的年龄";
    exit;
}

// 验证年龄为整数
if (!filter_input(INPUT_POST, 'age', FILTER_VALIDATE_INT)) {
    echo "年龄必须为整数";
    exit;
}

// 安全处理姓名和年龄
$name = htmlspecialchars(trim($_POST['name']));
$age = filter_input(INPUT_POST, 'age', FILTER_VALIDATE_INT);

// 将数据插入数据库（省略，仅用于示例）
$sql = "INSERT INTO users (name, age) VALUES ('$name', $age)";

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!