Bagaimana untuk menggunakan fungsi terbina dalam PHP untuk memproses data borang?

Fungsi terbina dalam PHP memproses data borang termasuk pengesahan, pembersihan dan pemprosesan keselamatan Langkah-langkah khusus adalah seperti berikut: sahkan sama ada data kosong atau ditetapkan (kosong(), isset()), alih keluar ruang rentetan dan jenis input penapis (. trim(), filter_input ()) Halang serangan keselamatan, seperti XSS, SQL injection (htmlspecialchars(), strip_tags(), mysqli_real_escape_string())

Bagaimana untuk menggunakan fungsi terbina dalam PHP untuk memproses data borang?

Pengenalan

PHP menyediakan beberapa fungsi terbina dalam untuk membantu memproses input pengguna yang diterima melalui borang. Fungsi ini boleh digunakan untuk mengesahkan, membersihkan dan mengendalikan data borang dengan selamat.

Sahkan dan bersihkan data borang

1 kosong() Fungsi**: Semak sama ada pembolehubah kosong (tanpa sebarang nilai). empty() 函数**： 检查变量是否为空（没有任何值）。

if (!empty($_POST['name'])) {
    // 用户已提交数据
}

2. isset() 函数**： 检查变量是否已设置。

if (isset($_POST['gender'])) {
    // 用户已选择性别
}

3. trim() 函数**： 从字符串两端移除空格。

$name = trim($_POST['name']);

4. filter_input() 函数**： 根据指定类型过滤输入。

$age = filter_input(INPUT_POST, 'age', FILTER_VALIDATE_INT);

安全处理表单数据

1. htmlspecialchars() 函数**： 将 HTML 字符转换为实体，防止 XSS 攻击。

$comment = htmlspecialchars($_POST['comment']);

2. strip_tags() 函数**： 从字符串中删除所有 HTML 和 PHP 标记。

$description = strip_tags($_POST['description']);

3. mysqli_real_escape_string() 函数**： 转义特殊字符，防止 SQL 注入攻击（仅用于 MySQL 数据库）。

$name = mysqli_real_escape_string($conn, $_POST['name']);

实战案例

考虑一个简单的 PHP 表单，用于收集用户姓名和年龄：

<form action="process_form.php" method="post">
  <label for="name">姓名：</label>
  <input type="text" name="name" id="name">
  <br>
  <label for="age">年龄：</label>
  <input type="number" name="age" id="age">
  <br>
  <input type="submit" value="提交">
</form>

我们在 process_form.php

<?php
// 验证姓名不为空
if (empty($_POST['name'])) {
    echo "请输入您的姓名";
    exit;
}

// 验证年龄已设置
if (!isset($_POST['age'])) {
    echo "请输入您的年龄";
    exit;
}

// 验证年龄为整数
if (!filter_input(INPUT_POST, 'age', FILTER_VALIDATE_INT)) {
    echo "年龄必须为整数";
    exit;
}

// 安全处理姓名和年龄
$name = htmlspecialchars(trim($_POST['name']));
$age = filter_input(INPUT_POST, 'age', FILTER_VALIDATE_INT);

// 将数据插入数据库（省略，仅用于示例）
$sql = "INSERT INTO users (name, age) VALUES ('$name', $age)";

Atas ialah kandungan terperinci Bagaimana untuk menggunakan fungsi terbina dalam PHP untuk memproses data borang?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!