PHP로 폼 데이터 처리하기

다음 수업에 오신 것을 환영합니다! 이번 수업에서는 HTML 폼을 통해 제출된 데이터를 PHP로 처리하는 방법을 배웁니다. 폼이 실제로 작동하도록 만들어 봅시다!

PHP의 폼 데이터 처리 방식

사용자가 폼을 제출하면 데이터가 폼의 action 속성에 지정된 PHP 스크립트로 전송됩니다. PHP는 $_GET 또는 $_POST 슈퍼글로벌 배열을 사용해 이 데이터를 처리합니다.

핵심 사항: 민감한 데이터에는 $_POST를 사용하고, URL에 표시되어도 되는 민감하지 않은 데이터에는 $_GET을 사용하세요.

$_POST 슈퍼글로벌 사용하기

$_POST 배열에는 HTTP POST 방식으로 전송된 데이터가 저장됩니다. 예:

과제: 사용자의 이름을 수집하고 PHP를 사용해 인사말을 표시하는 폼을 만드세요.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = $_POST["name"];
    echo "Hello, $name!";
  }
?>

$_GET 슈퍼글로벌 사용하기

$_GET 배열에는 HTTP GET 방식으로 전송된 데이터가 저장됩니다. 예:

팁: 검색어 또는 페이지 매김 정보와 같은 데이터를 가져올 때 $_GET을 사용하세요.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "GET") {
    $query = $_GET["search"];
    echo "You searched for: $query";
  }
?>

폼 유효성 검사 기초

폼 데이터를 처리하기 전에 데이터가 안전하고 정확한지 확인하기 위해 유효성 검사를 수행하세요. 예:

팁: 오류와 보안 문제를 방지하려면 항상 사용자 입력의 유효성을 검사하세요.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $email = $_POST["email"];
    if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
      echo "Valid email: $email";
    } else {
      echo "Invalid email address.";
    }
  }
?>

제출된 데이터 표시하기

데이터의 유효성을 검사한 후 사용자에게 다시 표시하거나 애플리케이션에서 사용하세요. 예:

핵심 사항: 특수 문자를 이스케이프 처리하고 XSS 공격을 방지하려면 htmlspecialchars()를 사용하세요.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = htmlspecialchars($_POST["name"]);
    echo "Thank you, $name!";
  }
?>

여러 입력 처리하기

체크박스와 같은 여러 입력을 처리하려면 배열을 사용하세요. 예:

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $hobbies = $_POST["hobbies"];
    echo "Your hobbies are: " . implode(", ", $hobbies);
  }
?>

흔한 실수

폼 데이터를 처리할 때 다음과 같은 흔한 실수에 주의하세요.

• 요청 방식을 확인하지 않는 것
• 사용자 입력의 유효성을 검사하는 것을 잊는 것
• 사용자 입력을 이스케이프 처리하지 않고 직접 출력하는 것

팁: 애플리케이션에서 데이터를 사용하기 전에 항상 데이터를 정제하고 유효성을 검사하세요.

잘하셨습니다!

축하합니다! $_POST 및 $_GET 슈퍼전역 변수를 사용하여 PHP에서 폼 데이터를 처리하는 방법을 배웠습니다. 또한 기본적인 폼 검증 기법도 살펴보았습니다. 다음 레슨에서는 폼 입력값을 검증하고 보호하는 방법을 더 자세히 알아보겠습니다. 계속 코딩해 보세요!