PHP的表单

最新推荐文章于 2024-10-08 09:30:00 发布
原创 最新推荐文章于 2024-10-08 09:30:00 发布 · 2k 阅读 · 14 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #服务器 #前端

文章目录

一、PHP

1.php表单

1.php表单和用户输入

php中的 g e t 和 _get和 g​et和_post变量用于检索表单中的信息
php 能把来自 HTML 页面中的表单元素自动变成可供 PHP 脚本使用。

form.html 文件代码：


<html>
<head>
<meta charset="utf-8">
<title>fighting</title>
</head>
<body>
 
<form action="welcome.php" method="post">
名字: <input type="text" name="fname">
年龄: <input type="text" name="age">
<input type="submit" value="提交">
</form>
 
</body>
</html>

welcome.php 文件代码


欢迎<?php echo $_POST["fname"]; ?>!<br>
你的年龄是 <?php echo $_POST["age"]; ?>  岁。

表单验证尽可能的对用户输入进行验证。
$_GET 变量接受所有以 get 方式发送的请求，及浏览器地址栏中的 ? 之后的内容。

$_POST 变量接受所有以 post 方式发送的请求，例如，一个 form 以 method=post 提交，提交后 php 会处理 post 过来的全部变量。

$_REQUEST 支持两种方式发送过来的请求，即 post 和 get 它都可以接受，显示不显示要看传递方法，get 会显示在 url 中（有字符数限制），post 不会在 url 中显示，可以传递任意多的数据（只要服务器支持）。

2.PHP表单验证

1.表单元素

html表单代码

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">

$_SERVER[“PHP_SELF”]是超级全局变量，返回当前正在执行脚本的文件名，与 document root相关所以， $_SERVER[“PHP_SELF”] 会发送表单数据到当前页面，而不是跳转到不同的页面。

htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。

& （和号） 成为 &amp;
" （双引号） 成为 &quot;
' （单引号） 成为 &#039;
< （小于） 成为 &lt;
> （大于） 成为 &gt;

$_server[“php_self”]变量可能会被黑客利用
可使用跨网站脚本http链接进行攻击， $_server[“php_self”]服务器变量也会被植入脚本。原因是跨网站脚本是附在执行文件的路径后面的，因此 $_server[“php_self”]字符串就会包含http链接后面的js代码。

XSS又叫 CSS (Cross-Site Script) ,跨站脚本攻击。恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。

#指定以下表单文件名为 "test_form.php":
<form method="post" action="<?php echo $_SERVER["PHP_SELF"];?>">
#现在，我们使用URL来指定提交地址 "test_form.php",以上代码修改为如下所示:
<form method="post" action="test_form.php">
考虑到用户会在浏览器地址栏中输入以下地址:
http://www.runoob.com/test_form.php/%22%3E%3Cscript%3Ealert('hacked')%3C/script%3E
URL 中，将被解析为如下代码并执行：
<form method="post" action="test_form.php/"><script>alert('hacked')</script>

代码中添加script标签，和alter命令，当页面载入时会执行js代码。因此黑客会应用

1.如何避免 $_server[“php_self”]被利用？

可通过htmlspecialchars()函数来避免被利用

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">
#htmlspecialchars() 把一些预定义的字符转换为 HTML 实体。现在如果用户想利用 PHP_SELF 变量, 结果将输出如下所示：
<form method="post" action="test_form.php/&quot;&gt;&lt;script&gt;alert('hacked')&lt;/script&gt;">
2.使用php验证表单数据

使用 PHP trim() 函数去除用户输入数据中不必要的字符 (如：空格，tab，换行)。
使用PHP stripslashes()函数去除用户输入数据中的反斜杠 ()


<?php
// 定义变量并默认设置为空值
$name = $email = $gender = $comment = $website = "";
 
if ($_SERVER["REQUEST_METHOD"] == "POST")
{
  $name = test_input($_POST["name"]);
  $email = test_input($_POST["email"]);
  $website = test_input($_POST["website"]);
  $comment = test_input($_POST["comment"]);
  $gender = test_input($_POST["gender"]);
}
 
function test_input($data)
{
  $data = trim($data);
  $data = stripslashes($data);
  $data = htmlspecialchars($data);
  return $data;
}
?>

通过$_SERVER[“REQUEST_METHOD”]来检测表单是否被提交 。

3.php表单必需字段

1.必需字段

检查$_post变量是否为空，使用php的empty()函数。如果为空则显示错误信息。

<?php
// 定义变量并默认设为空值
$nameErr = $emailErr = $genderErr = $websiteErr = "";
$name = $email = $gender = $comment = $website = "";

if ($_SERVER["REQUEST_METHOD"] == "POST") {
  if (empty($_POST["name"])) {
    $nameErr = "名字是必需的。";
  } else {
    $name = test_input($_POST["name"]);
  }

  if (empty($_POST["email"])) {
    $emailErr = "邮箱是必需的。";
  } else {
    $email = test_input($_POST["email"]);
  }

  if (empty($_POST["website"])) {
    $website = "";
  } else {
    $website = test_input($_POST["website"]);
  }

  if (empty($_POST["comment"])) {
    $comment = "";
  } else {
    $comment = test_input($_POST["comment"]);
  }

  if (empty($_POST["gender"])) {
    $genderErr = "性别是必需的。";
  } else {
    $gender = test_input($_POST["gender"]);
  }
}
?>

2.显示错误信息

为每个字段添加一些脚本，各个脚本会在信息输入时显示错误信息。用户
没填写信息就提交表单则会输出错误信息

<form method="post" action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']);?>"> 
   名字: <input type="text" name="name">
   <span class="error">* <?php echo $nameErr;?></span>
   <br><br>
   E-mail: <input type="text" name="email">
   <span class="error">* <?php echo $emailErr;?></span>
   <br><br>
   网址: <input type="text" name="website">
   <span class="error"><?php echo $websiteErr;?></span>
   <br><br>
   备注: <textarea name="comment" rows="5" cols="40"></textarea>
   <br><br>
   性别:
   <input type="radio" name="gender" value="female">女
   <input type="radio" name="gender" value="male">男
   <span class="error">* <?php echo $genderErr;?></span>
   <br><br>
   <input type="submit" name="submit" value="Submit"> 
</form>

4.验证邮件和url

1.验证名称

检测name字段是否只包含字母和空格

$name = test_input($_POST["name"]);
if (!preg_match("/^[a-zA-Z ]*$/",$name)) {
  $nameErr = "只允许字母和空格"; 
}
#preg_match — 进行正则表达式匹配。

语法：

int preg_match ( string $pattern , string $subject [, array $matches [, int $flags ]] )

在 subject 字符串中搜索与 pattern 给出的正则表达式相匹配的内容。如果提供了 matches ，则其会被搜索的结果所填充。$matches[0] 将包含与整个模式匹配的文本，$matches[1] 将包含与第一个捕获的括号中的子模式所匹配的文本，以此类推。

2.验证邮件和url

<?php
// 定义变量并默认设置为空值
$nameErr = $emailErr = $genderErr = $websiteErr = "";
$name = $email = $gender = $comment = $website = "";

if ($_SERVER["REQUEST_METHOD"] == "POST") {
   if (empty($_POST["name"])) {
      $nameErr = "Name is required";
      } else {
         $name = test_input($_POST["name"]);
         // 检测名字是否只包含字母跟空格
         if (!preg_match("/^[a-zA-Z ]*$/",$name)) {
         $nameErr = "只允许字母和空格"; 
         }
     }
   
   if (empty($_POST["email"])) {
      $emailErr = "Email is required";
   } else {
      $email = test_input($_POST["email"]);
      // 检测邮箱是否合法
      if (!preg_match("/([\w\-]+\@[\w\-]+\.[\w\-]+)/",$email)) {
         $emailErr = "非法邮箱格式"; 
      }
   }
     
   if (empty($_POST["website"])) {
      $website = "";
   } else {
      $website = test_input($_POST["website"]);
      // 检测 URL 地址是否合法
     if (!preg_match("/\b(?:(?:https?|ftp):\/\/|www\.)[-a-z0-9+&@#\/%?=~_|!:,.;]*[-a-z0-9+&@#\/%=~_|]/i",$website)) {
         $websiteErr = "非法的 URL 的地址"; 
      }
   }

   if (empty($_POST["comment"])) {
      $comment = "";
   } else {
      $comment = test_input($_POST["comment"]);
   }

   if (empty($_POST["gender"])) {
      $genderErr = "性别是必需的";
   } else {
      $gender = test_input($_POST["gender"]);
   }
}
?>

5.$_get变量

$_get变量用来收集来自method="get"表单中的值
从get发送的表单信息，对任何人都是可见的，对发送的信息也是有限制

#form.html 
<html>
<head>
<meta charset="utf-8">
<title>菜鸟教程(runoob.com)</title>
</head>
<body>

<form action="welcome.php" method="get">
名字: <input type="text" name="fname">
年龄: <input type="text" name="age">
<input type="submit" value="提交">
</form>

</body>
</html>
#weclom.php
欢迎 <?php echo $_GET["fname"]; ?>!<br>
你的年龄是 <?php echo $_GET["age"]; ?>  岁。

http://www.runoob.com/welcome.php?fname=Runoob&age=3
使用敏感信息时，不应该使用这个方法。
因为变量显示在url中，因此可以在收藏夹中显示该页面

6.$_post变量

1.$_post变量

post方法表单发送的信息，对任何人是不可见的，发送的信息量也是没有限制

form.html
<html>
<head>
<meta charset="utf-8">
<title>菜鸟教程(runoob.com)</title>
</head>
<body>

<form action="welcome.php" method="post">
名字: <input type="text" name="fname">
年龄: <input type="text" name="age">
<input type="submit" value="提交">
</form>

</body>
</html>
welcome.php
欢迎 <?php echo $_POST["fname"]; ?>!<br>
你的年龄是 <?php echo $_POST["age"]; ?>  岁。

http://www.runoob.com/welcome.php

2.$_requst变量

预定义的 $_REQUEST 变量包含了 G E T 、 _GET、 G​ET、_POST 和 $_COOKIE 的内容。
$_REQUEST 变量可用来收集通过 GET 和 POST 方法发送的表单数据。

总结

一个人过最高的精神自由，必须过最低
物质要求。

PHP：表单
weixin_42294510的博客
06-24 935
原文：https://www.runoob.com/php/php-forms.html 目录 PHP的表单处理步骤 HTML表单提交 PHP数据交互处理 获取表单的数据 1、下拉单选 2、下拉多选 3、按钮单选 4、checkbox 复选框 表单验证 PHP的表单处理步骤 1、PHP 中的 $_GET 和 $_POST 变量用于检索表单中的信息 2、当处理 HTML 表单时，PHP 能把来自 HTML 页面中的表单元素自动变成可供 PHP 脚本使用 HTML表单提交 PH
PHP表单
qq_55112725的博客
05-17 1470
PHP表单和用户输入 php表单处理 php获取下拉菜单的数据 表单验证 PHP 表单验证 PHP 表单 - 必需字段 PHP 表单 - 验证邮件和URL PHP$_GET变量 PHP$_POST变量 实例
PHP 完整表单实例
ol753的博客
02-10 431
PHP - 在表单中确保输入值 在用户点击提交按钮后，为确保字段值是否输入正确，我们在HTML的input元素中插添加PHP脚本， 各字段名为: name, email, 和 website。 在备注中的 textarea 字段中，我们将脚本放于 <textarea> 和 </textarea> 标签之间。 PHP脚本输出值为： $name, $email, $website, 和 $comment 变量。 然后，我们同样需要检查被选中的单选按钮， 对于这一点，我们 必须设置.
php $_GET与$_POST各自的特点
苦艾文艺
09-21 666
$_GET: 1:从带有 GET 方法的表单发送的信息，对任何人都是可见的（会显示在浏览器的地址栏），并且对发送信息的量也有限制。 何时使用 method=”get”？在 HTML 表单中使用 method=”get” 时，所有的变量名和值都会显示在 URL 中。 注释：所以在发送密码或其他敏感信息时，不应该使用这个方法！ 然而，正因为变量显示在 URL 中，因此可以在收藏夹中收藏该页面。
简单的php表单制作
qq_45457760的博客
03-09 5348
form有两个属性 action：提交地址 method：提交方式 数据传输方法 用超全局变量$_POST和$_GET来收集表单数据。 两种方法都是通过创建数组来收集数据。键名为表单控件的名称，值来自表单输入的数据。 这时表单中需要有php文件，传输方法，以及提交按钮。 POST <form action ="test.php" method="post"> 意思为点击提交按钮...
PHP表单生成器，快速生成现代化的form表单
05-15
PHP表单生成器是一种高效的工具，它允许开发者快速构建现代化的HTML表单，而不必手动编写大量的HTML代码。这个特定的表单生成器是专为PHP编程语言设计的，能够帮助开发人员节省时间并提高生产力。它具备了丰富的功能...
PHP表单程序
04-04
**PHP表单程序详解** PHP是一种广泛使用的开源脚本语言，尤其在Web开发领域中扮演着重要角色。本文将深入探讨一个基于PHP的表单处理程序，主要关注两个关键文件：`mail.inc.php`和`mail.php`。 1. **`mail.inc....
实例讲解PHP表单处理
10-17
### PHP表单处理基础 当用户在一个HTML页面上填写表单并提交，表单数据通常通过HTTP GET或POST方法发送到服务器端的PHP脚本中处理。PHP通过两个超全局数组`$_GET`和`$_POST`来接收这些数据。这两个数组分别对应HTTP...
php表单敏感字符过滤代码类
05-02
"php表单敏感字符过滤代码类"提供了一种解决方案，旨在防止恶意用户利用敏感字符注入攻击，如SQL注入或跨站脚本（XSS）攻击。下面将详细解释这个代码类涉及的知识点及其重要性。 首先，我们要理解表单数据的收集。...
php__表单处理
03-26
NULL 博文链接：https://kaka100.iteye.com/blog/1154492
PHP自定义表单生成
12-10
可以自动生成PHP表单，文本域，单选多选，列表等都可以自成生成。
PHP表单基础
qq_23347209的博客
01-20 2726
本文简单介绍php表单的基本内容基本知识。php中的表单验证学习对于php总体认识是很重要的！提示：以下是本篇文章正文内容，下面案例可供参考。
PHP表单汇总
eyes++的博客
07-23 719
PHP 表单 PHP 表单验证 PHP 表单——必须字段 PHP 表单——验证邮件和URL PHP 完整表单实例 $_GET 变量 $_POST 变量
php表单
qq_43670603的博客
11-15 360
 PHP 表单处理 PHP 超全局变量 $_GET 和 $_POST 用于收集表单数据（form-data）。 $_GET 是通过 URL 参数传递到当前脚本的变量数组。 $_POST 是通过 HTTP POST 传递到当前脚本的变量数组。 有一点很重要的事情值得注意，当处理 HTML 表单时，PHP 能把来自 HTML 页面中的表单元素自动变成可供 PHP 脚本使用。 ...
PHP 表单基础
最新发布
2301_79431343的博客
10-08 966
当处理 HTML 表单时，PHP 能把来自 HTML 页面中的表单元素自动变成可供 PHP 脚本使用。预定义的 $_REQUEST 变量包含了 $_GET、$_POST 和 $_COOKIE 的内容。1.使用 PHP trim() 函数去除用户输入数据中不必要的字符 (如：空格，tab，换行)。预定义的 $_POST 变量用于收集来自 method="post" 的表单中的值。预定义的 $_GET 变量用于收集来自 method="get" 的表单中的值。首先，我们需要在HTML中创建一个下拉菜单。
编写简单php表单,用PHP做一个简单的表单
weixin_36074271的博客
03-18 1578
PHP最有用的特性之一是它能够自动将表单中的变量值赋予PHP变量。这使得表单处理变得非常快捷。因此，假如你送出一个内含输入栏位值的表单如下：当你用PHP处理此页面，$name变量的值就会是 Glen Morris。因此，你可以用如下的方式把值打印出来：echo "Hi $name!";或者像这样测试其值：if ($name == "Glen Morris") { echo "Please chec...
PHP 表单
lok_x12的博客
10-07 225
PHP中需要的表单验证在前端中也可以实现，对于仅仅是学习的PHP可以不需要那么深入，将验证交给前端去实现，除非必要验证需要后端实现。 PHP的表单验证大多数都是通过GET或者POST传回来的数据，以正则表达式为基础实现，判断是否为合法数据。 重点： $_GET 变量 预定义的 $_GET 变量用于收集来自 method=“get” 的表单中的值。 从带有 GET 方法的表单发送的信息，对任何人...
PHP表单提交处理复选框值
在PHP表单提交中，当需要处理复选框时，通常会将`name`属性设置为一个数组，例如`name="checkbox1[]"`。这样做是因为每个复选框都有可能被选中，而数组可以容纳多个值。 代码示例中，HTML部分创建了一个包含三个复...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值