如何建立安全的自助發布 PHP 表單：最佳實務和範例？

自行發布PHP 表單：如何將結果提交到同一表單

將結果提交給自己而不是外部位置的表單，被稱為為自我發布表格。本文探討了在 PHP 中建立自我發布表單的最佳實務。

正確方法：使用$_SERVER["PHP_SELF"]

建立自我發布表單表單中，您可以將$_SERVER["PHP_SELF"] 變數與htmlspecialchars 結合使用來防止安全漏洞。此方法可確保符合 W3C 並與大多數瀏覽器相容。

範例表單

以下範例表單採用姓名和電子郵件，然後顯示提交的值：

<code class="php"><?php if (!empty($_POST)): ?>
    Welcome, <?php echo htmlspecialchars($_POST["name"]); ?>!<br>
    Your email is <?php echo htmlspecialchars($_POST["email"]); ?>.<br>
<?php else: ?>
    <form action="<?php%20echo%20htmlspecialchars(%24_SERVER%5B" php_self>" method="post">
        Name: <input type="text" name="name"><br>
        Email: <input type="text" name="email"><br>
        <input type="submit">
    </form>
<?php endif; ?></code>

Action 屬性為空

也可以省略表單標籤的action 屬性。雖然這不是 W3C 有效的，但它可以在大多數現代瀏覽器中使用。在這種情況下，表單將自動提交給自己。但請注意，這種方法不符合 W3C 標準。

以上是如何建立安全的自助發布 PHP 表單：最佳實務和範例？的詳細內容。更多資訊請關注PHP中文網其他相關文章！