Formulardaten mit PHP verarbeiten

Willkommen zur nächsten Lektion! In dieser Lektion lernen Sie, wie Sie Daten verarbeiten, die über HTML-Formulare übermittelt wurden. Tauchen wir ein und machen Ihre Formulare funktionsfähig!

So verarbeitet PHP Formulardaten

Wenn ein Benutzer ein Formular absendet, werden die Daten an ein PHP-Skript gesendet, das im action-Attribut des Formulars angegeben ist. PHP verarbeitet diese Daten mit den Superglobalen $_GET oder $_POST.

Wichtiger Punkt: Verwenden Sie $_POST für sensible Daten und $_GET für nicht sensible Daten, die in der URL erscheinen dürfen.

Die Superglobale $_POST verwenden

Das Array $_POST speichert Daten, die über die HTTP-POST-Methode gesendet wurden. Beispiel:

Aufgabe: Erstellen Sie ein Formular, das den Namen eines Benutzers erfasst, und geben Sie mit PHP eine Begrüßung aus.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = $_POST["name"];
    echo "Hello, $name!";
  }
?>

Die Superglobale $_GET verwenden

Das Array $_GET speichert Daten, die über die HTTP-GET-Methode gesendet wurden. Beispiel:

Tipp: Verwenden Sie $_GET, um Daten wie Suchanfragen oder Seitenzahlen abzurufen.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "GET") {
    $query = $_GET["search"];
    echo "You searched for: $query";
  }
?>

Grundlagen der Formularvalidierung

Validieren Sie Formulardaten vor der Verarbeitung, um sicherzustellen, dass sie sicher und korrekt sind. Beispiel:

Tipp: Validieren Sie Benutzereingaben immer, um Fehler und Sicherheitsprobleme zu verhindern.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $email = $_POST["email"];
    if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
      echo "Valid email: $email";
    } else {
      echo "Invalid email address.";
    }
  }
?>

Übermittelte Daten anzeigen

Nach der Validierung können Sie die Daten wieder für den Benutzer anzeigen oder sie in Ihrer Anwendung verwenden. Beispiel:

Wichtiger Punkt: Verwenden Sie htmlspecialchars(), um Sonderzeichen zu maskieren und XSS-Angriffe zu verhindern.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = htmlspecialchars($_POST["name"]);
    echo "Thank you, $name!";
  }
?>

Mehrere Eingaben verarbeiten

Verwenden Sie Arrays, um mehrere Eingaben wie Kontrollkästchen zu verarbeiten. Beispiel:

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $hobbies = $_POST["hobbies"];
    echo "Your hobbies are: " . implode(", ", $hobbies);
  }
?>

Häufige Fehler

Achten Sie bei der Verarbeitung von Formulardaten auf diese häufigen Fehler:

• Die Request-Methode nicht überprüfen.
• Die Validierung der Benutzereingaben vergessen.
• Benutzereingaben direkt ausgeben, ohne sie zu maskieren.

Tipp: Bereinigen und validieren Sie Daten immer, bevor Sie sie in Ihrer Anwendung verwenden.

Gute Arbeit!

Herzlichen Glückwunsch! Sie haben gelernt, wie Sie Formulardaten in PHP mithilfe der Superglobalen $_POST und $_GET verarbeiten. Sie haben außerdem grundlegende Techniken zur Formularvalidierung kennengelernt. In der nächsten Lektion gehen wir ausführlicher auf die Validierung und Absicherung von Formulareingaben ein. Programmieren wir weiter!