Gérer les données de formulaire avec PHP

Bienvenue dans la prochaine leçon ! Vous allez apprendre à traiter avec PHP les données envoyées par l’intermédiaire de formulaires HTML. Plongeons-nous dans le sujet et rendons vos formulaires fonctionnels !

Comment PHP traite les données des formulaires

Lorsqu’un utilisateur envoie un formulaire, les données sont transmises à un script PHP indiqué dans l’attribut action du formulaire. PHP traite ces données à l’aide des superglobales $_GET ou $_POST.

Point essentiel : Utilisez $_POST pour les données sensibles et $_GET pour les données non sensibles qui peuvent apparaître dans l’URL.

Utiliser la superglobale $_POST

Le tableau $_POST stocke les données envoyées via la méthode HTTP POST. Exemple :

Tâche : Créez un formulaire pour recueillir le nom d’un utilisateur et afficher un message de bienvenue avec PHP.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = $_POST["name"];
    echo "Hello, $name!";
  }
?>

Utiliser la superglobale $_GET

Le tableau $_GET stocke les données envoyées via la méthode HTTP GET. Exemple :

Conseil : Utilisez $_GET pour récupérer des données telles que des requêtes de recherche ou des informations de pagination.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "GET") {
    $query = $_GET["search"];
    echo "You searched for: $query";
  }
?>

Notions de base de la validation des formulaires

Avant de traiter les données d’un formulaire, validez-les pour vous assurer qu’elles sont sûres et exactes. Exemple :

Conseil : Validez toujours les données saisies par l’utilisateur afin d’éviter les erreurs et les problèmes de sécurité.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $email = $_POST["email"];
    if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
      echo "Valid email: $email";
    } else {
      echo "Invalid email address.";
    }
  }
?>

Afficher les données envoyées

Après avoir validé les données, affichez-les de nouveau à l’utilisateur ou utilisez-les dans votre application. Exemple :

Point essentiel : Utilisez htmlspecialchars() pour échapper les caractères spéciaux et empêcher les attaques XSS.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = htmlspecialchars($_POST["name"]);
    echo "Thank you, $name!";
  }
?>

Gérer plusieurs champs

Utilisez des tableaux pour gérer plusieurs champs, par exemple des cases à cocher. Exemple :

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $hobbies = $_POST["hobbies"];
    echo "Your hobbies are: " . implode(", ", $hobbies);
  }
?>

Erreurs courantes

Faites attention aux erreurs courantes suivantes lorsque vous gérez des données de formulaire :

• Ne pas vérifier la méthode de la requête.
• Oublier de valider les données saisies par l’utilisateur.
• Afficher directement les données saisies par l’utilisateur sans les échapper.

Conseil : Nettoyez et validez toujours les données avant de les utiliser dans votre application.

Excellent travail !

Félicitations ! Vous avez appris à traiter les données des formulaires en PHP à l’aide des superglobales $_POST et $_GET. Vous avez également découvert des techniques élémentaires de validation des formulaires. Dans la prochaine leçon, nous approfondirons la validation et la sécurisation des données saisies dans les formulaires. Continuons à coder !