Mengendalikan Data Borang dengan PHP

Mengendalikan Data Borang dengan PHP

Selamat datang ke pelajaran seterusnya! Dalam pelajaran ini, anda akan mempelajari cara memproses data yang dihantar melalui borang HTML menggunakan PHP. Mari kita mulakan dan jadikan borang anda berfungsi!

Apabila pengguna menghantar borang, data dihantar kepada skrip PHP yang ditentukan dalam atribut action borang. PHP memproses data ini menggunakan superglobal $_GET atau $_POST.

Perkara Utama: Gunakan $_POST untuk data sensitif dan $_GET untuk data tidak sensitif yang boleh muncul dalam alamat web.

Tatasusunan $_POST menyimpan data yang dihantar melalui kaedah HTTP POST. Contoh:

Tugasan: Cipta borang untuk mengumpulkan nama pengguna dan memaparkan ucapan menggunakan PHP.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = $_POST["name"];
    echo "Hello, $name!";
  }
?>

Tatasusunan $_GET menyimpan data yang dihantar melalui kaedah HTTP GET. Contoh:

Petua: Gunakan $_GET untuk mendapatkan data seperti pertanyaan carian atau penomboran.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "GET") {
    $query = $_GET["search"];
    echo "You searched for: $query";
  }
?>

Sebelum memproses data borang, sahkan data tersebut untuk memastikan data itu selamat dan tepat. Contoh:

Petua: Sentiasa sahkan masukan pengguna untuk mencegah kesilapan dan isu keselamatan.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $email = $_POST["email"];
    if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
      echo "Valid email: $email";
    } else {
      echo "Invalid email address.";
    }
  }
?>

Selepas mengesahkan data, paparkan data itu semula kepada pengguna atau gunakan dalam aplikasi anda. Contoh:

Perkara Utama: Gunakan htmlspecialchars() untuk mengekod aksara khas dan mencegah serangan XSS.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = htmlspecialchars($_POST["name"]);
    echo "Thank you, $name!";
  }
?>

Gunakan tatasusunan untuk mengendalikan masukan berbilang, seperti kotak pilihan. Contoh:

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $hobbies = $_POST["hobbies"];
    echo "Your hobbies are: " . implode(", ", $hobbies);
  }
?>

Berwaspada terhadap kesilapan lazim ini semasa mengendalikan data borang:

• Tidak menyemak kaedah permintaan.
• Terlupa mengesahkan masukan pengguna.
• Menggemakan masukan pengguna secara langsung tanpa mengekodkannya.

Petua: Sentiasa bersihkan dan sahkan data sebelum menggunakannya dalam aplikasi anda.

Tahniah! Anda telah mempelajari cara mengendalikan data borang dalam PHP menggunakan pemboleh ubah superglobal $_POST dan $_GET. Anda juga telah meneroka teknik asas pengesahan borang. Dalam pelajaran seterusnya, kita akan mendalami pengesahan dan perlindungan input borang. Mari terus menulis kod!