Gestione dei dati dei moduli con PHP

Benvenuto alla lezione successiva! In questa lezione imparerà a elaborare con PHP i dati inviati tramite i moduli HTML. Iniziamo a rendere funzionali i suoi moduli!

Come PHP gestisce i dati dei moduli

Quando un utente invia un modulo, i dati vengono inviati a uno script PHP specificato nell'attributo action del modulo. PHP elabora questi dati utilizzando le superglobali $_GET o $_POST.

Punto chiave: utilizzi $_POST per i dati sensibili e $_GET per i dati non sensibili che possono comparire nell'URL.

Utilizzo della superglobale $_POST

L'array $_POST memorizza i dati inviati tramite il metodo HTTP POST. Ecco un esempio:

Attività: crei un modulo per raccogliere il nome di un utente e visualizzi un messaggio di saluto utilizzando PHP.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = $_POST["name"];
    echo "Hello, $name!";
  }
?>

Utilizzo della superglobale $_GET

L'array $_GET memorizza i dati inviati tramite il metodo HTTP GET. Ecco un esempio:

Suggerimento: utilizzi $_GET per recuperare dati come query di ricerca o informazioni sulla paginazione.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "GET") {
    $query = $_GET["search"];
    echo "You searched for: $query";
  }
?>

Nozioni di base sulla convalida dei moduli

Prima di elaborare i dati del modulo, li convalidi per assicurarsi che siano sicuri e corretti. Ecco un esempio:

Suggerimento: convalidi sempre gli input dell'utente per prevenire errori e problemi di sicurezza.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $email = $_POST["email"];
    if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
      echo "Valid email: $email";
    } else {
      echo "Invalid email address.";
    }
  }
?>

Visualizzazione dei dati inviati

Dopo aver convalidato i dati, li visualizzi nuovamente all'utente o li utilizzi nell'applicazione. Ecco un esempio:

Punto chiave: utilizzi htmlspecialchars() per fare l'escape dei caratteri speciali e prevenire gli attacchi XSS.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = htmlspecialchars($_POST["name"]);
    echo "Thank you, $name!";
  }
?>

Gestione di più input

Utilizzi gli array per gestire più input, ad esempio le caselle di controllo. Ecco un esempio:

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $hobbies = $_POST["hobbies"];
    echo "Your hobbies are: " . implode(", ", $hobbies);
  }
?>

Errori comuni

Faccia attenzione a questi errori comuni nella gestione dei dati dei moduli:

• Non verificare il metodo della richiesta.
• Dimenticare di convalidare gli input dell'utente.
• Visualizzare direttamente gli input dell'utente senza eseguire l'escape.

Suggerimento: sanitizzi e convalidi sempre i dati prima di utilizzarli nell'applicazione.

Ottimo lavoro!

Congratulazioni! Ha imparato a gestire i dati dei moduli in PHP usando le superglobali $_POST e $_GET. Ha anche esplorato alcune tecniche di base per la convalida dei moduli. Nella prossima lezione approfondirà la convalida e la protezione degli input dei moduli. Continui a programmare!