啊～嗯在教室被弄高潮,4hu最新地域网名2021

主頁 > 知識庫 > 實例講解PHP表單

實例講解PHP表單

表單處理

GET vs. POST

1 GET 和 POST 都創建數組（例如，array( key => value, key2 => value2, key3 => value3, ...)）。此數組包含鍵/值對，其中的鍵是表單控件的名稱，而值是來自用戶的輸入數據。

2 GET 和 POST 被視作 $_GET 和 $_POST。它們是超全局變量，這意味著對它們的訪問無需考慮作用域 - 無需任何特殊代碼，您能夠從任何函數、類或文件訪問它們。

3 傳遞方式

$_GET 是通過 URL 參數傳遞到當前腳本的變量數組。
$_POST 是通過 HTTP POST 傳遞到當前腳本的變量數組。

（1）何時使用 GET？

通過 GET 方法從表單發送的信息對任何人都是可見的（所有變量名和值都顯示在 URL 中）。GET 對所發送信息的數量也有限制。限制在大約 2000 個字符。

GET 可用于發送非敏感的數據。

注釋：絕不能使用 GET 來發送密碼或其他敏感信息！

（2）何時使用 POST？

通過 POST 方法從表單發送的信息對其他人是不可見的（所有名稱/值會被嵌入 HTTP 請求的主體中），并且對所發送信息的數量無限制。

此外 POST 支持高階功能，比如在向服務器上傳文件時進行 multi-part 二進制輸入。

提示：開發者偏愛 POST 來發送表單數據。

表單驗證

htmlspecialchars() 函數

如果要將表單提交給頁面本身，而不是跳轉到另一張頁面。這樣，用戶就能夠在表單頁面獲得錯誤提示信息。

表單的 HTML 代碼是這樣的：

form method="post" action="?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">

（1）什么是 $_SERVER["PHP_SELF"] 變量？

$_SERVER["PHP_SELF"] 是一種超全局變量，它返回當前執行腳本的文件名。
因此，$_SERVER["PHP_SELF"] 將表單數據發送到頁面本身，而不是跳轉到另一張頁面。這樣，用戶就能夠在表單頁面獲得錯誤提示信息。

（2）什么是 htmlspecialchars() 函數？

htmlspecialchars() 函數把特殊字符轉換為 HTML 實體。這意味著和 > 之類的 HTML 字符會被替換為 lt; 和 gt; ，頁面效果仍是 >。這樣可防止攻擊者通過在表單中注入 HTML 或 JavaScript 代碼（跨站點腳本攻擊）對代碼進行利用。
如果沒有 htmlspecialchars() 函數

hacker輸入url:

http://www.example.com/test_form.php/%22%3E%3Cscript%3Ealert('hacked')%3C/script%3E

表單處則會轉換為：

form method="post" action="test_form.php"/>script>alert('hacked')/script>

典型反射xss

表單檢查函數：

?php
// 定義變量并設置為空值
$name = $email = $gender = $comment = $website = "";

if ($_SERVER["REQUEST_METHOD"] == "POST") {
 $name = test_input($_POST["name"]);
 $email = test_input($_POST["email"]);
 $website = test_input($_POST["website"]);
 $comment = test_input($_POST["comment"]);
 $gender = test_input($_POST["gender"]);
}

function test_input($data) {
 $data = trim($data);
 $data = stripslashes($data);
 $data = htmlspecialchars($data);
 return $data;
}
?>

必填字段驗證 E-mail 和 URL

1.驗證名字

以下代碼展示的簡單方法檢查 name 字段是否包含字母和空格。如果 name 字段無效，則存儲一條錯誤消息：

$name = test_input($_POST["name"]);
if (!preg_match("/^[a-zA-Z ]*$/",$name)) {
 $nameErr = "只允許字母和空格！"; 
}

2.驗證 E-mail

以下代碼展示的簡單方法檢查 e-mail 地址語法是否有效。如果無效則存儲一條錯誤消息：

$email = test_input($_POST["email"]);
if (!preg_match("/([\w\-]+\@[\w\-]+\.[\w\-]+)/",$email)) {
 $emailErr = "無效的 email 格式！"; 
}

3.驗證 URL

以下代碼展示的方法檢查 URL 地址語法是否有效（這條正則表達式同時允許 URL 中的斜杠）。如果 URL 地址語法無效，則存儲一條錯誤消息：

$website = test_input($_POST["website"]);
if (!preg_match("/\b(?:(?:https?|ftp):\/\/|www\.)[-a-z0-9+@#\/%?=~_|!:,.;]*[-a-z0-9+@#\/%
=~_|]/i",$website)) {
 $websiteErr = "無效的 URL"; 
}

完成表單實例

!DOCTYPE HTML> 
html>
head>
style>
.error {color: #FF0000;}
/style>
/head>
body> 

?php
// 定義變量并設置為空值
$nameErr = $emailErr = $genderErr = $websiteErr = "";
$name = $email = $gender = $comment = $website = "";

if ($_SERVER["REQUEST_METHOD"] == "POST") {
 if (empty($_POST["name"])) {
 $nameErr = "姓名是必填的";
 } else {
 $name = test_input($_POST["name"]);
 // 檢查姓名是否包含字母和空白字符
 if (!preg_match("/^[a-zA-Z ]*$/",$name)) {
 $nameErr = "只允許字母和空格"; 
 }
 }
 
 if (empty($_POST["email"])) {
 $emailErr = "電郵是必填的";
 } else {
 $email = test_input($_POST["email"]);
 // 檢查電子郵件地址語法是否有效
 if (!preg_match("/([\w\-]+\@[\w\-]+\.[\w\-]+)/",$email)) {
 $emailErr = "無效的 email 格式"; 
 }
 }
 
 if (empty($_POST["website"])) {
 $website = "";
 } else {
 $website = test_input($_POST["website"]);
 // 檢查 URL 地址語法是否有效（正則表達式也允許 URL 中的斜杠）
 if (!preg_match("/\b(?:(?:https?|ftp):\/\/|www\.)[-a-z0-9+@#\/%?=~_|!:,.;]*[-a-z0-9+@#\/%=~_|]/i",$website)) {
 $websiteErr = "無效的 URL"; 
 }
 }

 if (empty($_POST["comment"])) {
 $comment = "";
 } else {
 $comment = test_input($_POST["comment"]);
 }

 if (empty($_POST["gender"])) {
 $genderErr = "性別是必選的";
 } else {
 $gender = test_input($_POST["gender"]);
 }
}

function test_input($data) {
 $data = trim($data);
 $data = stripslashes($data);
 $data = htmlspecialchars($data);
 return $data;
}
?>

h2>PHP 驗證實例/h2>
p>span class="error">* 必需的字段/span>/p>
form method="post" action="?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>"> 
 姓名：input type="text" name="name">
 span class="error">* ?php echo $nameErr;?>/span>
 br>br>
 電郵：input type="text" name="email">
 span class="error">* ?php echo $emailErr;?>/span>
 br>br>
 網址：input type="text" name="website">
 span class="error">?php echo $websiteErr;?>/span>
 br>br>
 評論：textarea name="comment" rows="5" cols="40">

以上就是PHP表單相關知識總結的詳細內容，更多關于PHP表單的資料請關注腳本之家其它相關文章！

您可能感興趣的文章: