PHP 表单验证

最新推荐文章于 2024-12-05 01:26:57 发布

原创最新推荐文章于 2024-12-05 01:26:57 发布 · 232 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#php #表单

PHP基础学习同时被 2 个专栏收录

20 篇文章

订阅专栏

php

19 篇文章

订阅专栏

本文介绍了一个使用PHP实现的表单验证示例，包括对用户输入的数据进行有效性检查及安全处理，确保提交的数据符合预期格式，并防止潜在的安全威胁。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<!DOCTYPE html>
<html>
<head>
    <meta charset="utf-8">
    <title>表单验证</title>
</head>
<body>

    <?php 
        $name = $email = $gender = $comment = $website = "";
        $nameErr = $emailErr = $genderErr = $websiteErr = "";
        var_dump($_SERVER["REQUEST_METHOD"]); // 可以查看method
        if ($_SERVER["REQUEST_METHOD"] == "POST") {
            if (empty($_POST["name"])) { // 检验name是否为空
                $nameErr = "名字不能留空!";
            } else {
                $name = text_input($_POST["name"]);
                // 用正则表达式，检查名字是否包含字母和空格
                if (!preg_match("/^[a-zA-Z]*$/", $name)) {
                    $nameErr = "只允许字母和空格!";
                }
            }

            if (empty($_POST["email"])) {
                $emailErr = "邮箱不能留空!";
            } else {
                $email = text_input($_POST["email"]);
                 // 检查电邮地址语法是否有效
                if (!preg_match("/([\w\-]+\@[\w\-]+\.[\w\-]+)/", $email)) {
                    $emailErr = "邮箱地址无效!";
                }
            }

            if (empty($_POST["gender"])) {
                $genderErr = "性别必选!";
            } else {
                $gender = text_input($_POST["gender"]);
            }

            if (empty($_POST["website"])) {
                $website = "";
            } else {
                $website = text_input($_POST["website"]);
                 // 检查 URL 地址语言是否有效（此正则表达式同样允许 URL 中的下划线）
                if (!preg_match("/\b(?:(?:https?|ftp):\/\/|www\.)[-a-z0-9+&@#\/%?=~_|!:,.;]*[-a-z0-9+&@#\/%=~_|]/i", $website)) {
                    $websiteErr = "无效的 URL";
                }
            }

            $comment = text_input($_POST["comment"]);

        }

        function text_input($data) {
            $data = trim($data);
            $data = stripslashes($data);
            $data = htmlspecialchars($data);
            return $data;
        }
     ?>

    <!-- 使用htmlspecialchars() 函数把特殊字符转换为 HTML 实体。
这样可防止攻击者通过在表单中注入 HTML 或 JavaScript 代码（跨站点脚本攻击）对代码进行利用。-->
    <form method="POST" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">
        <table>
            <tr>
                <td>Name:</td>
                <td>
                    <input type="text" name="name">
                    <span style="color: red;">* <?php echo $nameErr; ?></span>
                </td>
            </tr>

            <tr>
                <td>E-mail:</td>
                <td>
                    <input type="email" name="email" placeholder="Enter Email...">
                    <span style="color: red;">* <?php echo $emailErr; ?></span>
                </td>
            </tr>

            <tr>
                <td>WebSite:</td>
                <td>
                    <input type="text" name="website">
                    <span style="color: red;"><?php echo $websiteErr; ?></span>
                </td>
            </tr>

            <tr>
                <td>Sex:</td>
                <td>
                    <input type="radio" name="gender" value="male">男
                    <input type="radio" name="gender" value="fmale">女
                    <span style="color: red;">* <?php echo $genderErr; ?></span>
                </td>
            </tr>

            <tr>
                <td colspan="2">
                    Comment:
                    <br>
                    <textarea name="comment" rows="5" cols="40"></textarea>
                </td>
            </tr>

            <tr>
                <td colspan="2"><input type="submit" value="提交"></td>
            </tr>
        </table>
    </form>

    <?php 
        echo "你的输入：";
        echo "<br>";
        echo 'Name:' . $name;
        echo "<br>";
        echo 'E-mail:' . $email;
        echo "<br>";
        echo 'Sex:' . $gender;
        echo "<br>";
        echo 'Comment:' . $comment;
        echo "<br>";
        echo 'WebSite:' . $website;
     ?>

</body>
</html>

OK 基础部分想做的笔记就这些了~