Formuliergegevens verwerken met PHP

Formuliergegevens verwerken met PHP

Welkom bij de volgende les! In deze les leer je hoe je gegevens verwerkt die via HTML-formulieren zijn verzonden, met behulp van PHP. Laten we erin duiken en je formulieren functioneel maken!

Wanneer een gebruiker een formulier verzendt, worden de gegevens naar een PHP-script gestuurd dat in het action-attribuut van het formulier is opgegeven. PHP verwerkt deze gegevens met de superglobale variabelen $_GET of $_POST.

Belangrijk: Gebruik $_POST voor gevoelige gegevens en $_GET voor niet-gevoelige gegevens die in de URL kunnen verschijnen.

De $_POST-array slaat gegevens op die via de HTTP POST-methode zijn verzonden. Voorbeeld:

Opdracht: Maak een formulier om de naam van een gebruiker te verzamelen en geef met PHP een begroeting weer.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = $_POST["name"];
    echo "Hello, $name!";
  }
?>

De $_GET-array slaat gegevens op die via de HTTP GET-methode zijn verzonden. Voorbeeld:

Tip: Gebruik $_GET om gegevens op te halen, zoals zoekopdrachten of paginering.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "GET") {
    $query = $_GET["search"];
    echo "You searched for: $query";
  }
?>

Valideer formuliergegevens voordat je ze verwerkt, zodat je zeker weet dat ze veilig en correct zijn. Voorbeeld:

Tip: Valideer gebruikersinvoer altijd om fouten en beveiligingsproblemen te voorkomen.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $email = $_POST["email"];
    if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
      echo "Valid email: $email";
    } else {
      echo "Invalid email address.";
    }
  }
?>

Geef de gegevens na het valideren terug aan de gebruiker of gebruik ze in je toepassing. Voorbeeld:

Belangrijk: Gebruik htmlspecialchars() om speciale tekens te escapen en XSS-aanvallen te voorkomen.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = htmlspecialchars($_POST["name"]);
    echo "Thank you, $name!";
  }
?>

Gebruik arrays om meerdere invoerwaarden te verwerken, zoals selectievakjes. Voorbeeld:

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $hobbies = $_POST["hobbies"];
    echo "Your hobbies are: " . implode(", ", $hobbies);
  }
?>

Let op deze veelvoorkomende fouten bij het verwerken van formuliergegevens:

• De aanvraagmethode niet controleren.
• Vergeten gebruikersinvoer te valideren.
• Gebruikersinvoer rechtstreeks echoën zonder deze te escapen.

Tip: Schoon gegevens altijd op en valideer ze voordat je ze in je toepassing gebruikt.

Gefeliciteerd! Je hebt geleerd hoe je formuliergegevens in PHP verwerkt met de superglobale variabelen $_POST en $_GET. Je hebt ook de basisprincipes van formuliervalidatie verkend. In de volgende les gaan we dieper in op het valideren en beveiligen van formulierinvoer. Blijf coderen!