Obsługa danych formularzy za pomocą PHP

Witamy w kolejnej lekcji! W tej lekcji poznają Państwo sposób przetwarzania danych przesłanych za pośrednictwem formularzy HTML przy użyciu PHP. Zagłębmy się w temat i sprawmy, aby formularze zaczęły działać!

Jak PHP obsługuje dane formularzy

Gdy użytkownik przesyła formularz, dane są wysyłane do skryptu PHP określonego w atrybucie action formularza. PHP przetwarza te dane za pomocą superglobalnych $_GET lub $_POST.

Najważniejsze: Należy używać $_POST do danych wrażliwych, a $_GET do danych niewrażliwych, które mogą pojawić się w adresie URL.

Korzystanie z superglobalnej $_POST

Tablica $_POST przechowuje dane wysłane za pomocą metody HTTP POST. Przykład:

Zadanie: Należy utworzyć formularz zbierający imię użytkownika i wyświetlający powitanie za pomocą PHP.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = $_POST["name"];
    echo "Hello, $name!";
  }
?>

Korzystanie z superglobalnej $_GET

Tablica $_GET przechowuje dane wysłane za pomocą metody HTTP GET. Przykład:

Wskazówka: Należy używać $_GET do pobierania danych, takich jak zapytania wyszukiwania lub informacje o stronicowaniu.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "GET") {
    $query = $_GET["search"];
    echo "You searched for: $query";
  }
?>

Podstawy walidacji formularzy

Przed przetworzeniem danych formularza należy je zwalidować, aby zapewnić ich bezpieczeństwo i poprawność. Przykład:

Wskazówka: Należy zawsze walidować dane wprowadzane przez użytkownika, aby zapobiegać błędom i problemom z bezpieczeństwem.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $email = $_POST["email"];
    if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
      echo "Valid email: $email";
    } else {
      echo "Invalid email address.";
    }
  }
?>

Wyświetlanie przesłanych danych

Po zwalidowaniu danych można wyświetlić je użytkownikowi lub użyć ich w aplikacji. Przykład:

Najważniejsze: Należy używać htmlspecialchars() do oznaczania znaków specjalnych jako bezpiecznych i zapobiegania atakom XSS.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = htmlspecialchars($_POST["name"]);
    echo "Thank you, $name!";
  }
?>

Obsługa wielu pól wejściowych

Należy używać tablic do obsługi wielu pól wejściowych, takich jak pola wyboru. Przykład:

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $hobbies = $_POST["hobbies"];
    echo "Your hobbies are: " . implode(", ", $hobbies);
  }
?>

Typowe pułapki

Podczas obsługi danych formularzy należy uważać na następujące częste błędy:

• Brak sprawdzenia metody żądania.
• Zapominanie o walidacji danych wprowadzanych przez użytkownika.
• Bezpośrednie wyświetlanie danych użytkownika bez ich uprzedniego oznaczenia jako bezpiecznych.

Wskazówka: Przed użyciem danych w aplikacji należy je zawsze oczyścić i zwalidować.

Świetna robota!

Gratulacje! Nauczyli się Państwo obsługiwać dane formularzy w PHP za pomocą superglobalnych zmiennych $_POST i $_GET. Poznali też Państwo podstawowe techniki walidacji formularzy. W następnej lekcji dokładniej omówimy walidowanie i zabezpieczanie danych wejściowych formularzy. Zachęcamy do dalszego kodowania!