suchen

Heim  >  Artikel  >  Backend-Entwicklung  >  Praxis der PHP-Formularverarbeitungsfunktion

Praxis der PHP-Formularverarbeitungsfunktion

PHPz
PHPzOriginal
2023-06-21 09:58:531180Durchsuche

PHP ist eine Skriptsprache, die häufig für die Webentwicklung verwendet wird. In Webanwendungen sind Formulare eine gängige Methode der Benutzereingabe. Daher sind PHP-Formularverarbeitungsfunktionen wichtige Wissenspunkte, die bei der Entwicklung von Webanwendungen erlernt werden müssen. In diesem Artikel werden einige nützliche PHP-Formularverarbeitungsfunktionen vorgestellt und praktische Anwendungsbeispiele bereitgestellt.

  1. $_POST- und $_GET-Funktionen

$_POST und $_GET sind die am häufigsten verwendeten Funktionen zur Verarbeitung von Formulardaten. Sie alle sind vordefinierte globale PHP-Variablen. $_POST wird zur Verarbeitung von POST-Anforderungsdaten aus HTML-Formularen verwendet, während $_GET zur Verarbeitung von GET-Anforderungsdaten aus URL-Abfragezeichenfolgen verwendet wird.

$_POST und $_GET geben beide ein assoziatives Array zurück, in dem die Schlüssel die Namen der Formularelemente und die Werte die vom Benutzer eingegebenen Daten sind. Wenn es um den Schutz von Webanwendungen geht, müssen wir Benutzereingaben filtern und validieren, um häufige Web-Sicherheitsprobleme wie SQL-Injection und XSS-Angriffe zu vermeiden.

Das Folgende ist ein einfaches Codebeispiel, das die Funktionen $_POST und $_GET verwendet, um Formulardaten zu verarbeiten: 

<!DOCTYPE html>
<html>
<head>
    <title>PHP Form Handling Example</title>
</head>
<body>
    <form method="POST" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>">
        Name: <input type="text" name="name"><br>
        Email: <input type="email" name="email"><br>
        <input type="submit" name="submit" value="Submit">
    </form>
    <?php
        if ($_SERVER["REQUEST_METHOD"] == "POST") {
            $name = test_input($_POST["name"]);
            $email = test_input($_POST["email"]);
            echo "Hi $name! Your email address is $email.";
        }
    ?>
</body>
</html>

Im obigen Code verwendet das Formular-Tag die POST-Methode, um die Formulardaten zu senden. Das Aktionsattribut enthält den Pfad zur PHP-Datei, die die Formulardaten verarbeitet. Als nächstes verwenden Sie in der PHP-Datei die Funktion test_input(), um Benutzereingaben zu filtern und zu validieren. Bei erfolgreicher Übermittlung der Formulardaten wird eine Willkommensnachricht ausgegeben.

  1. filter_var-Funktion

Die filter_var-Funktion ist eine allgemeine Funktion zum Filtern und Validieren von Benutzereingaben. Es ist in der Lage, den Datentyp und das Datenformat zu überprüfen, Sonderzeichen und HTML-Tags zu entfernen usw. Hier ist ein Codebeispiel, das die Funktion filter_var zur Überprüfung der E-Mail-Adresse verwendet: 

$email = "someone@example.com";
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    echo "Invalid email format";
}
else {
    echo "Valid email format";
}

Im obigen Code wird die Funktion filter_var verwendet, um zu überprüfen, ob die Variable $email eine gültige E-Mail-Adresse ist. Schlägt die Prüfung fehl, wird „Ungültiges E-Mail-Format“ ausgegeben, ansonsten „Gültiges E-Mail-Format“.

  1. preg_match-Funktion

preg_match-Funktion ist eine Funktion, die reguläre Ausdrücke verwendet, um Benutzereingaben abzugleichen und zu validieren. Es sucht nach einem bestimmten Muster und überprüft, ob die Eingabedaten dem passenden Muster entsprechen. Hier ist ein Codebeispiel, das die preg_match-Funktion zur Passwortüberprüfung verwendet: 

$password = "MyPassword@123";
if (!preg_match("/^[a-zA-Z0-9!@#$%^&*]{8,}$/", $password)) {
    echo "Password must be at least 8 characters long and contain at least one uppercase letter, one lowercase letter, one number, and one special character.";
}
else {
    echo "Password meets the requirements.";
}

Im obigen Code wird die preg_match-Funktion verwendet, um zu überprüfen, ob die Variable $password das erforderliche Passwortformat erfüllt. Schlägt die Prüfung fehl, wird eine Fehlermeldung ausgegeben, andernfalls wird „Passwort erfüllt die Anforderungen“ ausgegeben.

  1. HTMLentities-Funktion

HTMLentities-Funktion wird zum Konvertieren von Sonderzeichen in HTML-Code verwendet. Dies ist nützlich, um Cross-Site-Scripting-Angriffe (XSS) zu verhindern. Hier ist ein Codebeispiel, das die htmlentities-Funktion zum Konvertieren von Sonderzeichen verwendet: 

$string = "This is a <script>JavaScript</script> code.";
echo htmlentities($string);

Im obigen Code ersetzt die htmlentities-Funktion die Sonderzeichen im HTML-Code und verhindert die Skriptinjektion. Die Ausgabe lautet: „Dies ist ein 3f1c4e4b6b16bbbd69b2ee476dc4f83aJavaScript2cacc6d41bbb37262a98f745aa00fbf0-Code.“

  1. strip_tags-Funktion

strip_tags-Funktion wird verwendet, um HTML- und PHP-Tags zu entfernen und den verbleibenden Text zurückzugeben. Dies ist nützlich, um Benutzereingaben zu filtern und zu bereinigen. Hier ist ein Codebeispiel, das die Funktion „strip_tags“ verwendet, um Benutzereingaben zu filtern: 

$text = "<p>This is <strong>bold</strong> text.</p><script>alert('hello');</script>";
echo strip_tags($text);

Im obigen Code entfernt die Funktion „strip_tags“ die HTML- und PHP-Tags und die JavaScript-Warnung. Die Ausgabe lautet „Dies ist fetter Text“. "

Zusammenfassung

In diesem Artikel haben wir einige nützliche PHP-Formularverarbeitungsfunktionen vorgestellt und praktische Anwendungsbeispiele bereitgestellt. Diese Funktionen können uns helfen, Benutzereingaben zu filtern und zu validieren, Web-Sicherheitsprobleme zu reduzieren und eine bessere Benutzererfahrung zu bieten. Ich hoffe, dass diese Wissenspunkte für Anfänger in der PHP-Entwicklung hilfreich sein werden.

Das obige ist der detaillierte Inhalt vonPraxis der PHP-Formularverarbeitungsfunktion. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

php JavaScript sql 正则表达式 html xss 数据类型 关联数组 format filter_var 全局变量 字符串 this web安全
Stellungnahme：
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Vorheriger Artikel：Wie vermeide ich das Cache-Avalanche-Problem in PHP?Nächster Artikel：Wie vermeide ich das Cache-Avalanche-Problem in PHP?

In Verbindung stehende Artikel

Mehr sehen