Håndtering af formulardata med PHP

Håndtere formulardata med PHP

Velkommen til den næste lektion! I denne lektion lærer du at behandle data, der sendes gennem HTML-formularer, ved hjælp af PHP. Lad os gå i gang og gøre dine formularer funktionelle!

Når en bruger sender en formular, sendes dataene til et PHP-script, der er angivet i formularens action-attribut. PHP behandler disse data ved hjælp af de superglobale variabler $_GET eller $_POST.

Vigtigt: Brug $_POST til følsomme data og $_GET til ufølsomme data, der gerne må vises i URL'en.

Arrayet $_POST gemmer data, der sendes via HTTP POST-metoden. Eksempel:

Opgave: Opret en formular, der indsamler en brugers navn, og vis en hilsen ved hjælp af PHP.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = $_POST["name"];
    echo "Hello, $name!";
  }
?>

Arrayet $_GET gemmer data, der sendes via HTTP GET-metoden. Eksempel:

Tip: Brug $_GET til at hente data som søgeforespørgsler eller sideinddeling.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "GET") {
    $query = $_GET["search"];
    echo "You searched for: $query";
  }
?>

Før du behandler formulardata, skal du validere dem for at sikre, at de er sikre og korrekte. Eksempel:

Tip: Validér altid brugerinput for at forebygge fejl og sikkerhedsproblemer.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $email = $_POST["email"];
    if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
      echo "Valid email: $email";
    } else {
      echo "Invalid email address.";
    }
  }
?>

Når dataene er valideret, kan du vise dem til brugeren igen eller bruge dem i din applikation. Eksempel:

Vigtigt: Brug htmlspecialchars() til at undgå specialtegn og forhindre XSS-angreb.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = htmlspecialchars($_POST["name"]);
    echo "Thank you, $name!";
  }
?>

Brug arrays til at håndtere flere inputfelter, f.eks. afkrydsningsfelter. Eksempel:

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $hobbies = $_POST["hobbies"];
    echo "Your hobbies are: " . implode(", ", $hobbies);
  }
?>

Vær opmærksom på disse almindelige fejl, når du håndterer formulardata:

• Ikke at kontrollere forespørgselsmetoden.
• At glemme at validere brugerinput.
• At skrive brugerinput direkte til outputtet uden at undgå specialtegn.

Tip: Rens og validér altid data, før du bruger dem i din applikation.

Tillykke! Du har lært, hvordan du håndterer formulardata i PHP ved hjælp af superglobalsene $_POST og $_GET. Du har også udforsket grundlæggende teknikker til formularvalidering. I næste lektion går vi mere i dybden med validering og sikring af formularinput. Lad os fortsætte med at kode!