如何创建安全的自助发布 PHP 表单：最佳实践和示例？

自行发布 PHP 表单：如何将结果提交到同一表单

将结果提交给自己而不是外部位置的表单，被称为自我发布表格。本文探讨了在 PHP 中创建自我发布表单的最佳实践。

正确方法：使用 $_SERVER["PHP_SELF"]

创建自我发布表单表单中，您可以将 $_SERVER["PHP_SELF"] 变量与 htmlspecialchars 结合使用来防止安全漏洞。此方法可确保符合 W3C 并与大多数浏览器兼容。

示例表单

以下示例表单采用姓名和电子邮件，然后显示提交的值：

<code class="php"><?php if (!empty($_POST)): ?>
    Welcome, <?php echo htmlspecialchars($_POST["name"]); ?>!<br>
    Your email is <?php echo htmlspecialchars($_POST["email"]); ?>.<br>
<?php else: ?>
    <form action="<?php%20echo%20htmlspecialchars(%24_SERVER%5B" php_self>" method="post">
        Name: <input type="text" name="name"><br>
        Email: <input type="text" name="email"><br>
        <input type="submit">
    </form>
<?php endif; ?></code>

Action 属性为空

也可以省略表单标签的action 属性。虽然这不是 W3C 有效的，但它可以在大多数现代浏览器中使用。在这种情况下，表单将自动提交给自己。但请注意，这种方法不符合 W3C 标准。

以上是如何创建安全的自助发布 PHP 表单：最佳实践和示例？的详细内容。更多信息请关注PHP中文网其他相关文章！