使用 PHP 驗證表單數據

使用 PHP 驗證表單數據

首先咱們對用戶全部提交的數據都經過 PHP 的 htmlspecialchars() 函數處理。

當咱們使用 htmlspecialchars() 函數時，在用戶嘗試提交如下文本域:

<script>location.href('http://www.runoob.com')</script>

該代碼將不會被執行，由於它會被保存爲HTML轉義代碼，以下所示：

<script>location.href('http://www.runoob.com')</script>

以上代碼是安全的，能夠正常在頁面顯示或者插入郵件中。

當用戶提交表單時，咱們將作如下兩件事情，：

1. 使用 PHP trim() 函數去除用戶輸入數據中沒必要要的字符 (如：空格，tab，換行)。
2. 使用PHP stripslashes()函數去除用戶輸入數據中的反斜槓 (\)

接下來讓咱們將這些過濾的函數寫在一個咱們本身定義的函數中，這樣能夠大大提升代碼的複用性。

將函數命名爲 test_input()。

如今，咱們能夠經過test_input()函數來檢測 $_POST 中的全部變量, 腳本代碼以下所示：

<?php
// 定義變量並默認設置爲空值
$name = $email = $gender = $comment = $website = "";

if ($_SERVER["REQUEST_METHOD"] == "POST")
{
  $name = test_input($_POST["name"]);
  $email = test_input($_POST["email"]);
  $website = test_input($_POST["website"]);
  $comment = test_input($_POST["comment"]);
  $gender = test_input($_POST["gender"]);
}

function test_input($data)
{
  $data = trim($data);
  $data = stripslashes($data);
  $data = htmlspecialchars($data);
  return $data;
}
?>

在如下代碼中咱們加入了一些新的變量: $nameErr, $emailErr, $genderErr, 和 $websiteErr.。這些錯誤變量將顯示在必需字段上。 咱們還爲每一個$_POST變量增長了一個if else語句。 這些語句將檢查 $_POST 變量是 否爲空（使用php的 empty() 函數）。若是爲空，將顯示對應的錯誤信息。 若是不爲空，數據將傳遞給test_input() 函數：

<?php
// 定義變量並默認設爲空值
$nameErr = $emailErr = $genderErr = $websiteErr = "";
$name = $email = $gender = $comment = $website = "";

if ($_SERVER["REQUEST_METHOD"] == "POST") {
  if (empty($_POST["name"])) {
    $nameErr = "名字是必需的。";
  } else {
    $name = test_input($_POST["name"]);
  }

  if (empty($_POST["email"])) {
    $emailErr = "郵箱是必需的。";
  } else {
    $email = test_input($_POST["email"]);
  }

  if (empty($_POST["website"])) {
    $website = "";
  } else {
    $website = test_input($_POST["website"]);
  }

  if (empty($_POST["comment"])) {
    $comment = "";
  } else {
    $comment = test_input($_POST["comment"]);
  }

  if (empty($_POST["gender"])) {
    $genderErr = "性別是必需的。";
  } else {
    $gender = test_input($_POST["gender"]);
  }
}
?>

PHP - 顯示錯誤信息

在如下的HTML實例表單中，咱們爲每一個字段中添加了一些腳本， 各個腳本會在信息輸入錯誤時顯示錯誤信息。(若是用戶未填寫信息就提交表單則會輸出錯誤信息):

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>"> 
   名字: <input type="text" name="name">
   <span class="error">* <?php echo $nameErr;?></span>
   <br><br>
   E-mail: <input type="text" name="email">
   <span class="error">* <?php echo $emailErr;?></span>
   <br><br>
   網址: <input type="text" name="website">
   <span class="error"><?php echo $websiteErr;?></span>
   <br><br>
   備註: <textarea name="comment" rows="5" cols="40"></textarea>
   <br><br>
   性別:
   <input type="radio" name="gender" value="female">女
   <input type="radio" name="gender" value="male">男
   <span class="error">* <?php echo $genderErr;?></span>
   <br><br>
   <input type="submit" name="submit" value="Submit"> 
</form>