Formularvalidering

Velkommen til næste lektion! I denne lektion lærer du, hvordan du validerer og sikrer brugerinput for at sørge for, at dine formularer er korrekte og beskyttet mod ondsindede angreb. Lad os komme i gang!

Det er afgørende at validere og sikre formularinput for at:

• Sikre nøjagtige og brugbare data.
• Beskytte mod sikkerhedstrusler som SQL-injektion og XSS-angreb.

Vigtigt: Validér og sanér altid brugerinput, før du behandler eller gemmer det.

Brug PHP’s indbyggede funktioner til at validere almindelige input:

• filter_var(): Validerer e-mailadresser, URL'er og heltal.
• preg_match(): Validerer input ud fra regulære udtryk.

Eksempel: Validering af en e-mailadresse:

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $email = $_POST["email"];
    if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
      echo "Valid email: $email";
    } else {
      echo "Invalid email address.";
    }
  }
?>

Sanér input for at fjerne uønskede tegn eller skadelig kode. Eksempel:

Tip: Brug filter_var() med passende filtre til forskellige datatyper.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = filter_var($_POST["name"], FILTER_SANITIZE_STRING);
    echo "Sanitized Name: $name";
  }
?>

Escap specialtegn for at forhindre XSS-angreb. Brug:

• htmlspecialchars(): Konverterer specialtegn til HTML-entiteter.

Eksempel:

Tip: Escap altid brugerinput, før du viser det i browseren.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $comment = htmlspecialchars($_POST["comment"]);
    echo "Comment: $comment";
  }
?>

SQL-injektion opstår, når skadelig kode indsættes i dine SQL-forespørgsler. Brug forberedte sætninger for at forhindre det. Eksempel:

Vigtigt: Brug altid forberedte sætninger til interaktioner med databaser.

<?php
  $pdo = new PDO("mysql:host=localhost;dbname=testdb", "root", "");
  $stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username");
  $stmt->execute(["username" => $_POST["username"]]);
  $user = $stmt->fetch();
?>

Her er nogle almindelige mønstre:

• Validering af et telefonnummer: preg_match('/^\d{10}$/', $phone)
• Validering af en adgangskode: Kontrollér længde og kompleksitet.

Eksempel: Validering af en stærk adgangskode:

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $password = $_POST["password"];
    if (strlen($password) >= 8 && preg_match('/[A-Z]/', $password)) {
      echo "Strong password!";
    } else {
      echo "Password must be at least 8 characters long and include an uppercase letter.";
    }
  }
?>

For formularer, der håndterer filuploads:

• Kontrollér filtypen og størrelsen.
• Gem filer i en sikker mappe uden for webroden.

Eksempel:

<?php
  if ($_FILES["file"]["size"] < 500000 && in_array($_FILES["file"]["type"], ["image/jpeg", "image/png"])) {
    move_uploaded_file($_FILES["file"]["tmp_name"], "/secure/location/" . $_FILES["file"]["name"]);
    echo "File uploaded successfully!";
  } else {
    echo "Invalid file.";
  }
?>

Tillykke! Du har lært, hvordan du validerer og sikrer formularinput for at sørge for, at dine webapplikationer er sikre og pålidelige. I næste lektion udforsker vi, hvordan du håndterer filuploads i PHP. Lad os fortsætte med at kode!