PHP 新手入門表單驗(yàn)證
PHP 表單驗(yàn)證
在處理PHP表單時(shí)我們需要考慮安全性。
本章節(jié)我們將展示PHP表單資料安全處理，為了防止駭客及垃圾資訊我們需要對(duì)表單進(jìn)行資料安全驗(yàn)證
接下來我們看以下表單驗(yàn)證的實(shí)例：
<!DOCTYPE HTML>
<html>
<head>
<meta charset="utf-8">
<title>php中文網(wǎng)</title>
<style>
.error {color: #FF0000;}
</style>
</head>
<body>
<?php
// 定義變量并默認(rèn)設(shè)置為空值
$nameErr = $emailErr = $genderErr = $websiteErr = "";
$name = $email = $gender = $comment = $website = "";
if ($_SERVER["REQUEST_METHOD"] == "POST")
{
if (empty($_POST["name"]))
{
$nameErr = "名字是必需的";
}
else
{
$name = test_input($_POST["name"]);
// 檢測(cè)名字是否只包含字母跟空格
if (!preg_match("/^[a-zA-Z ]*$/",$name))
{
$nameErr = "只允許字母和空格";
}
}
if (empty($_POST["email"]))
{
$emailErr = "郵箱是必需的";
}
else
{
$email = test_input($_POST["email"]);
// 檢測(cè)郵箱是否合法
if (!preg_match("/([\w\-]+\@[\w\-]+\.[\w\-]+)/",$email))
{
$emailErr = "非法郵箱格式";
}
}
if (empty($_POST["website"]))
{
$website = "";
}
else
{
$website = test_input($_POST["website"]);
// 檢測(cè) URL 地址是否合法
if (!preg_match("/\b(?:(?:https?|ftp):\/\/|www\.)[-a-z0-9+&@#\/%?=~_|!:,.;]*[-a-z0-9+&@#\/%=~_|]/i",$website))
{
$websiteErr = "非法的 URL 的地址";
}
}
if (empty($_POST["comment"]))
{
$comment = "";
}
else
{
$comment = test_input($_POST["comment"]);
}
if (empty($_POST["gender"]))
{
$genderErr = "性別是必需的";
}
else
{
$gender = test_input($_POST["gender"]);
}
}
function test_input($data)
{
$data = trim($data);
$data = stripslashes($data);
$data = htmlspecialchars($data);
return $data;
}
?>
<h2>PHP 表單驗(yàn)證實(shí)例</h2>
<p><span class="error">* 必需字段。</span></p>
<form method="post" action="">
名字: <input type="text" name="name" value="<?php echo $name;?>">
<span class="error">* <?php echo $nameErr;?></span>
<br><br>
E-mail: <input type="text" name="email" value="<?php echo $email;?>">
<span class="error">* <?php echo $emailErr;?></span>
<br><br>
網(wǎng)址: <input type="text" name="website" value="<?php echo $website;?>">
<span class="error"><?php echo $websiteErr;?></span>
<br><br>
備注: <textarea name="comment" rows="5" cols="40"><?php echo $comment;?></textarea>
<br><br>
性別:
<input type="radio" name="gender" <?php if (isset($gender) && $gender=="female") echo "checked";?> value="female">女
<input type="radio" name="gender" <?php if (isset($gender) && $gender=="male") echo "checked";?> value="male">男
<span class="error">* <?php echo $genderErr;?></span>
<br><br>
<input type="submit" name="submit" value="Submit">
</form>
<?php
echo "<h2>您輸入的內(nèi)容是:</h2>";
echo $name;
echo "<br>";
echo $email;
echo "<br>";
echo $website;
echo "<br>";
echo $comment;
echo "<br>";
echo $gender;
?>
</body>
</html>上述案例中：表單的驗(yàn)證是有其規(guī)則的
文字欄位
#"名字", "E-mail", 及"網(wǎng)址"欄位為文字輸入元素，"備註"欄位是 textarea。 HTML程式碼如下所示:
「名字」: <input type="text" name="name">
E-mail: <input type="text" name="email">
網(wǎng)址: <input type="text" name="website">
#備註: <textarea name="comment" rows="5" cols="40" ></textarea>
#
單選按鈕
"性別」欄位是單選按鈕，HTML程式碼如下所示：
#性別:<input type="radio" name="gender" value="female">女
????????<input type="radio" name="gender" value="male">男
使用php來驗(yàn)證表單
當(dāng)使用者提交表單時(shí)，我們將做以下兩件事情，：
使用PHP trim() 函數(shù)去除使用者輸入資料中不必要的字元(如：空格，tab，換行)。
使用PHP stripslashes()函數(shù)移除使用者輸入資料中的反斜線(\)
<!DOCTYPE HTML>
<html>
<head>
<meta charset="utf-8">
<title>php中文網(wǎng)</title>
</head>
<body>
<?php
// 定義變量并默認(rèn)設(shè)置為空值
$name = $email = $gender = $comment = $website = "";
if ($_SERVER["REQUEST_METHOD"] == "POST")
{
$name = test_input($_POST["name"]);
$email = test_input($_POST["email"]);
$website = test_input($_POST["website"]);
$comment = test_input($_POST["comment"]);
$gender = test_input($_POST["gender"]);
}
function test_input($data)
{
$data = trim($data);
$data = stripslashes($data);
$data = htmlspecialchars($data);
return $data;
}
?>
<h2>PHP 表單驗(yàn)證實(shí)例</h2>
<form method="post" action="">
名字: <input type="text" name="name">
<br><br>
E-mail: <input type="text" name="email">
<br><br>
網(wǎng)址: <input type="text" name="website">
<br><br>
備注: <textarea name="comment" rows="5" cols="40"></textarea>
<br><br>
性別:
<input type="radio" name="gender" value="female">女
<input type="radio" name="gender" value="male">男
<br><br>
<input type="submit" name="submit" value="Submit">
</form>
<?php
echo "<h2>您輸入的內(nèi)容是:</h2>";
echo $name;
echo "<br>";
echo $email;
echo "<br>";
echo $website;
echo "<br>";
echo $comment;
echo "<br>";
echo $gender;
?>
</body>注意我們?cè)趫?zhí)行以上腳本時(shí)，會(huì)透過$_SERVER["REQUEST_METHOD"]來偵測(cè)表單是否被提交。如果 REQUEST_METHOD 是 POST, 表單將被提交 - 資料將被驗(yàn)證。如果表單未提交將跳過驗(yàn)證並顯示空白。
在上述實(shí)例中使用輸入項(xiàng)目都是可選的，即使使用者不輸入任何資料也可以正常顯示。
