Gestión de datos de formularios con PHP

¡Bienvenido a la próxima lección! En esta lección, aprenderá a procesar mediante PHP los datos enviados a través de formularios HTML. ¡Comencemos y hagamos que sus formularios sean funcionales!

Cómo gestiona PHP los datos de los formularios

Cuando un usuario envía un formulario, los datos se envían a un script de PHP especificado en el atributo action del formulario. PHP procesa estos datos mediante las superglobales $_GET o $_POST.

Punto clave: Utilice $_POST para datos confidenciales y $_GET para datos no confidenciales que puedan aparecer en la URL.

Usar la superglobal $_POST

El array $_POST almacena los datos enviados mediante el método HTTP POST. Ejemplo:

Tarea: Cree un formulario para recopilar el nombre de un usuario y mostrar un saludo mediante PHP.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = $_POST["name"];
    echo "Hello, $name!";
  }
?>

Usar la superglobal $_GET

El array $_GET almacena los datos enviados mediante el método HTTP GET. Ejemplo:

Consejo: Utilice $_GET para recuperar datos como consultas de búsqueda o información de paginación.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "GET") {
    $query = $_GET["search"];
    echo "You searched for: $query";
  }
?>

Conceptos básicos de validación de formularios

Antes de procesar los datos del formulario, valídelos para asegurarse de que sean seguros y precisos. Ejemplo:

Consejo: Valide siempre los datos introducidos por el usuario para evitar errores y problemas de seguridad.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $email = $_POST["email"];
    if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
      echo "Valid email: $email";
    } else {
      echo "Invalid email address.";
    }
  }
?>

Mostrar los datos enviados

Después de validar los datos, muéstrelos al usuario o utilícelos en su aplicación. Ejemplo:

Punto clave: Utilice htmlspecialchars() para escapar caracteres especiales y prevenir ataques XSS.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = htmlspecialchars($_POST["name"]);
    echo "Thank you, $name!";
  }
?>

Gestionar varias entradas

Utilice arrays para gestionar varias entradas, como las casillas de verificación. Ejemplo:

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $hobbies = $_POST["hobbies"];
    echo "Your hobbies are: " . implode(", ", $hobbies);
  }
?>

Errores comunes

Tenga cuidado con estos errores comunes al gestionar datos de formularios:

• No comprobar el método de la solicitud.
• Olvidar validar los datos introducidos por el usuario.
• Mostrar directamente los datos introducidos por el usuario sin escaparlos.

Consejo: Sanee y valide siempre los datos antes de utilizarlos en su aplicación.

¡Buen trabajo!

¡Felicidades! Ha aprendido a manejar datos de formularios en PHP mediante las superglobales $_POST y $_GET. También ha explorado técnicas básicas de validación de formularios. En la próxima lección, profundizaremos en la validación y la protección de las entradas de formularios. ¡Sigamos programando!