PHP 表單和用戶輸入
PHP 的 $_GET 和 $_POST 用于檢索表單中的值,比如用戶輸入。
PHP 表單處理
表單實(shí)例:
<html> <body> <form action="welcome.php" method="post"> Name: <input type="text" name="name" /> Age: <input type="text" name="age" /> <input type="submit" /> </form> </body> </html>
上面的 HTML 頁(yè)面實(shí)例包含了兩個(gè)輸入框和一個(gè)提交按鈕。當(dāng)用戶填寫該表單并單擊提交按鈕時(shí),表單的數(shù)據(jù)會(huì)被送往 "welcome.php" 這個(gè)文件。
"welcome.php" 文件類似這樣:
<html> <body> Welcome <?php echo $_POST["name"]; ?>.<br /> You are <?php echo $_POST["age"]; ?> years old. </body> </html>
上面這個(gè)腳本的輸出樣本類似這樣:
Welcome John. You are 28 years old.
我們將在下一章解釋 PHP $_GET 和 $_POST。
表單驗(yàn)證
應(yīng)該在任何可能的時(shí)候?qū)τ脩糨斎脒M(jìn)行驗(yàn)證。客戶端的驗(yàn)證速度更快,并且可以減輕服務(wù)器的負(fù)載。
不過(guò),任何流量很高以至于不得不擔(dān)心服務(wù)器資源的站點(diǎn),也有必要擔(dān)心站點(diǎn)的安全性。如果表單訪問(wèn)的是數(shù)據(jù)庫(kù),就非常有必要采用服務(wù)器端的驗(yàn)證。
在服務(wù)器驗(yàn)證表單的一種好的方式是,把表單傳給它自己,而不是跳轉(zhuǎn)到不同的頁(yè)面。這樣用戶就可以在同一張表單頁(yè)面得到錯(cuò)誤信息。用戶也就更容易發(fā)現(xiàn)錯(cuò)誤了。