php form验证

基础概念

PHP表单验证是指在用户提交表单数据到服务器后，使用PHP脚本对这些数据进行验证的过程。验证的目的是确保用户输入的数据符合预期的格式和要求，以防止无效数据进入数据库或执行不安全的操作。

类型

客户端验证：在用户浏览器中进行验证，通常使用JavaScript。
服务器端验证：在服务器端使用PHP进行验证，这是最常用的方式，因为客户端验证可以被绕过。

应用场景

用户注册表单
登录表单
联系表单
订单提交表单

示例代码

以下是一个简单的PHP表单验证示例：

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = test_input($_POST["name"]);
    $email = test_input($_POST["email"]);
    $password = test_input($_POST["password"]);

    if (empty($name)) {
        echo "名字是必需的。";
    } else {
        echo "名字：" . $name . "<br>";
    }

    if (empty($email)) {
        echo "邮箱是必需的。";
    } else {
        if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
            echo "无效的邮箱格式。";
        } else {
            echo "邮箱：" . $email . "<br>";
        }
    }

    if (empty($password)) {
        echo "密码是必需的。";
    } else {
        echo "密码：" . $password . "<br>";
    }
}

function test_input($data) {
    $data = trim($data);
    $data = stripslashes($data);
    $data = htmlspecialchars($data);
    return $data;
}
?>

<!DOCTYPE html>
<html>
<head>
    <title>PHP表单验证示例</title>
</head>
<body>
    <form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">
        名字: <input type="text" name="name">
        <br><br>
        邮箱: <input type="text" name="email">
        <br><br>
        密码: <input type="password" name="password">
        <br><br>
        <input type="submit" value="提交">
    </form>
</body>
</html>

参考链接

常见问题及解决方法

问题：为什么表单提交后没有任何响应？

原因：

PHP脚本没有正确执行。
表单提交方法或动作不正确。
PHP配置问题。

解决方法：

检查PHP脚本是否有语法错误。
确保表单的method和action属性设置正确。
确保PHP配置正确，可以通过创建一个简单的PHP文件（如info.php）来测试PHP是否正常工作。

<?php
phpinfo();
?>

问题：如何防止SQL注入？

原因：用户输入的数据可能包含恶意SQL代码。

解决方法：使用预处理语句和参数化查询。

<?php
$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

$stmt = $conn->prepare("INSERT INTO users (name, email, password) VALUES (?, ?, ?)");
$stmt->bind_param("sss", $name, $email, $password);

$name = test_input($_POST["name"]);
$email = test_input($_POST["email"]);
$password = test_input($_POST["password"]);

$stmt->execute();

$stmt->close();
$conn->close();
?>