PHP ile Form Verilerini İşleme

Sonraki derse hoş geldiniz! Bu derste HTML formları aracılığıyla gönderilen verileri PHP kullanarak nasıl işleyeceğinizi öğreneceksiniz. Formlarınızı işlevsel hâle getirmeye başlayalım!

PHP Form Verilerini Nasıl İşler?

Kullanıcı bir form gönderdiğinde veriler, formun action özniteliğinde belirtilen PHP betiğine gönderilir. PHP, bu verileri $_GET veya $_POST süper küresel değişkenlerini kullanarak işler.

Önemli Nokta: Hassas veriler için $_POST, URL'de görünebilen hassas olmayan veriler için $_GET kullanın.

$_POST Süper Küresel Değişkenini Kullanma

$_POST dizisi, HTTP POST yöntemiyle gönderilen verileri saklar. Örnek:

Görev: Kullanıcının adını toplamak ve PHP kullanarak bir selamlama görüntülemek için bir form oluşturun.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = $_POST["name"];
    echo "Hello, $name!";
  }
?>

$_GET Süper Küresel Değişkenini Kullanma

$_GET dizisi, HTTP GET yöntemiyle gönderilen verileri saklar. Örnek:

İpucu: Arama sorguları veya sayfalandırma gibi verileri almak için $_GET kullanın.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "GET") {
    $query = $_GET["search"];
    echo "You searched for: $query";
  }
?>

Form Doğrulamasının Temelleri

Form verilerini işlemeden önce güvenli ve doğru olduklarından emin olmak için doğrulayın. Örnek:

İpucu: Hataları ve güvenlik sorunlarını önlemek için kullanıcı girdisini her zaman doğrulayın.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $email = $_POST["email"];
    if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
      echo "Valid email: $email";
    } else {
      echo "Invalid email address.";
    }
  }
?>

Gönderilen Verileri Görüntüleme

Verileri doğruladıktan sonra kullanıcıya yeniden gösterin veya uygulamanızda kullanın. Örnek:

Önemli Nokta: Özel karakterleri kaçışlayıp XSS saldırılarını önlemek için htmlspecialchars() kullanın.

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = htmlspecialchars($_POST["name"]);
    echo "Thank you, $name!";
  }
?>

Birden Çok Girdiyi İşleme

Onay kutuları gibi birden çok girdiyi ele almak için dizileri kullanın. Örnek:

<?php
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $hobbies = $_POST["hobbies"];
    echo "Your hobbies are: " . implode(", ", $hobbies);
  }
?>

Yaygın Hatalar

Form verilerini işlerken şu yaygın hatalara dikkat edin:

• İstek yöntemini kontrol etmemek.
• Kullanıcı girdisini doğrulamayı unutmak.
• Kullanıcı girdisini kaçışlamadan doğrudan yazdırmak.

İpucu: Verileri uygulamanızda kullanmadan önce her zaman temizleyin ve doğrulayın.

Harika İş Çıkardınız!

Tebrikler! PHP'de form verilerini $_POST ve $_GET süper küresel değişkenlerini kullanarak nasıl yöneteceğinizi öğrendiniz. Ayrıca temel form doğrulama tekniklerini de incelediniz. Bir sonraki derste form girdilerini doğrulama ve güvenli hâle getirme konularını daha ayrıntılı ele alacağız. Kod yazmaya devam edelim!