如何使用PHP驗證和過濾HTML表單提交的數據？示例代碼剖析

用戶在 HTML 表單中填寫并提交數據時，可以使用 PHP 來接收并處理這些數據。要實現這一點，需要創建一個 PHP 腳本來處理提交的數據，然后將 HTML 表單的 "action" 屬性設置為該腳本的文件路徑。表單提交的數據需要進行驗證和過濾，以確保數據的完整性和安全性。可以使用條件語句、正則表達式、過濾器函數等方法來驗證和過濾數據，并使用 htmlspecialchars() 函數轉義 HTML 標記，以防止 XSS 攻擊。

以下是一個簡單的示例：

HTML 表單代碼：

<form action="submit.php" method="post">

<label for="name">Name:</label>

<input type="text" id="name" name="name">

<label for="email">Email:</label>

<input type="email" id="email" name="email">

<button type="submit">Submit</button>

</form>

PHP 代碼（submit.php）：

<?php

// 獲取表單提交的數據

$name = $_POST['name'];

$email = $_POST['email'];

// 在這里進行處理，例如將數據存儲到數據庫中

// ...

// 返回一個響應，告訴用戶數據已經被成功提交

echo "Thank you for submitting the form, $name!";

在上面的示例中，表單的 "action" 屬性設置為 "submit.php"，這意味著提交表單時，數據將被發送到 submit.php 文件中的 PHP 代碼中進行處理。PHP 代碼使用 $_POST 數組來獲取表單提交的數據，然后進行處理，例如將數據存儲到數據庫中。最后，PHP 代碼返回一個響應，告訴用戶數據已經被成功提交。在處理表單數據時，一定要對用戶輸入進行驗證和過濾，以防止安全漏洞。

需要對表單提交的數據進行驗證和過濾，以確保數據的完整性和安全性。以下是一些常見的方法：

1、驗證表單字段：在 PHP 代碼中使用條件語句和正則表達式等方法來驗證表單字段的有效性，例如驗證電子郵件地址的格式是否正確。

$email = $_POST['email'];

if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {

// 如果郵件地址格式不正確，則顯示錯誤消息

echo "Invalid email address";

}

2、過濾輸入數據：使用 PHP 中的過濾器函數來過濾表單輸入數據，以防止 XSS 攻擊和 SQL 注入等安全漏洞。

$name = $_POST['name'];

$name = filter_var($name, FILTER_SANITIZE_STRING); // 過濾特殊字符和標簽

3、防止跨站腳本攻擊（XSS）：在 PHP 代碼中使用 htmlspecialchars() 函數來轉義 HTML 標記，防止惡意腳本注入到頁面中。

$name = $_POST['name'];

$name = htmlspecialchars($name, ENT_QUOTES, 'UTF-8'); // 轉義 HTML 標記

4、防止 SQL 注入攻擊：在 PHP 代碼中使用參數化查詢或準備語句來執行數據庫操作，以防止惡意 SQL 語句注入到數據庫中。

$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");

$stmt->bindParam(':name', $name);

$stmt->bindParam(':email', $email);

$stmt->execute();

通過這些方法，可以確保表單提交的數據是安全和有效的，并且能夠正常地處理和存儲到數據庫中。

表中的對話表格主要用于過濾數據。通常，在設置值的幫助下將控件放置在窗體上。然后，這些值將用于進一步過濾數據。但是大多數控件都允許您直接過濾數據。也就是說，可以使用DataColumn的屬性將它們鏈接到數據源。控制值將用于過濾。此外，還有另一個功能可以設置比較控制數據值的條件——FilterOperation。此功能使您可以比較、更多、更少以及這些選項的組合。

通常，我們想按日期過濾數據。此外，人們通常按日期范圍進行過濾。

讓我們看一個創建具有類似過濾條件的報表的示例（FastReport.Net最新安裝包下載：http://www.fastreportcn.com/download.html）。將對話框表單添加到報表中：

一分鐘教你使用對話框在報表中按日期過濾數據

在表單上，我們將放置兩個控件元素DateTimePicker。需要第一個設置日期范圍的開始，第二個設置結束。

讓我們配置第一個對象DateTimePicker的屬性：

一分鐘教你使用對話框在報表中按日期過濾數據

在這里，我們設置Value屬性以默認設置范圍的開始。DateColumn屬性在Orders表的OrderDate字段上設置。篩選條件為GreaterThanOrEqual。這意味著日期范圍將從控件指示的日期開始。

對于第二個DateTimePicker字段，我們設置以下屬性：

一分鐘教你使用對話框在報表中按日期過濾數據

默認值保持不變——當前日期。DataColumn屬性與第一個DateTimePicker中的屬性相同。篩選條件——LessThanOrEqual，小于或等于指定的日期。

報表模板可能包含用于過濾字段的上述內容，也許不是，不過沒關系。

一分鐘教你使用對話框在報表中按日期過濾數據

甚至在構建報表數據之前，都將根據指定的日期范圍過濾數據：

一分鐘教你使用對話框在報表中按日期過濾數據

結果，我們將獲得僅包含所需信息的報表：

一分鐘教你使用對話框在報表中按日期過濾數據

如您所見，在對話框表單中創建過濾器——這是一分鐘的任務。選擇數據源中的字段和過濾條件就足夠了。僅需設置兩個屬性——您就可以實現自己的目標。

更多精彩內容請關注fastreport中文網www.fastreportcn.com或加入783996712，點擊“了解更多”獲取《FastReport.Net教程2019》

多數PHP程序都使用HTML表單從用戶那里獲取數據并計算結果。

HTML表單的一些基本原則

選擇適合于收集的數據類型和提供交互方式的控件。
清楚標記每一個控件，這樣用戶就可以理解其功能。
盡可能將標簽對齊。將控件的左邊緣對齊。
將相關的標簽分組，并且通過設計中使用空白將每一個分組分開。
表單上的控件順序應該類似于用戶操作他們的順序。

創建基本HTML表單

首先創造一個基本的HTML大綱，包含表單控件；然后將控件進行合并（HTML表單必須包括一個提交按鈕，用戶單擊它可以將表單數據發送到服務器。）一個單獨的HTML頁面可以包含多個表單。

創建HTML結構

包含表單的HTML結構和和普通的HTML結構一樣。

<HTML>
  <HEAD>
  <TITLE>標題放在這</TITLE>
  </HEAD>
<BODY>
  表單頁面放在這
  </BODY>
  </HTML>

在包含表單的HTML頁面中可以使用任何HTML標簽。基本的表單使用FROM標簽來說明。該標簽中METHOD屬性接收GET或POST兩個值中的一個。ACTION屬性子明PHP腳本的url，該腳本可以收集通過表單收集的數據，可以是絕對路徑或者相對路徑。

<FORM METHOD="method" ACTION="url"> 
  中間可以放置表單控件
  </FORM>

合并控件

兩個常用的基本控件：文本框和提交按鈕。

文本框：允許用戶鍵入信息以發送給PHP腳本。NAME屬性為文本提供名稱，PHP腳本可以通過名稱準確訪問其內容，因此它應該是唯一的且符合PHP變量命名規則（但不需要$符號），單標簽。VALUE屬性指明出現在提交按鈕上面的標題。創建方式如下：

<INPUT TYPE = "TEXT" NAME="text">

提交按鈕：允許用戶將一個表單的內容發送到服務器，一個HTML表單對應應該有一個提交按鈕。

示例：一個完整的HTML表單。

<HTML>
  <HEAD>
  <TITLE>標題</TITLE>
  </HEAD>
<BODY>
<FORM METHOD="POST" ACTION="phpinfo.php">
<INPUT TYPE="TEXT" NAME="user_name">
<BR/>
<BR/>
<INPUT TYPE="TEXT" NAME="user_email">
<BR/>
<BR/>
<INPUT TYPE="SUBMIT" VALUE="Send the Data">
</FORM>
  </BODY>
  </HTML>

使用多個表單

可以在一個HTML頁面中包含多個表單，注意下一個表單的FORM開始之前需要結束前一個FORM表單。

<HTML>
  <HEAD>
  <TITLE>標題</TITLE>
  </HEAD>
<BODY>
  
<FORM METHOD="POST" ACTION="phpinfo.php">
<INPUT TYPE="TEXT" NAME="user_name">
<BR/>
<BR/>
<INPUT TYPE="TEXT" NAME="user_email">
<BR/>
<BR/>
<INPUT TYPE="SUBMIT" VALUE="Send the Data">
<BR/>
<BR/>
</FORM>

<FORM METHOD="POST" NAME="phpinfo.php">
<INPUT TYPE="TEXT" NAME="user_name1">
<BR/>
<BR/>
<INPUT TYPE="TEXT" NAME="user_email1">
<BR/>
<BR/>
<INPUT TYPE="SUBMIT" VALUE="Send the Data1">
</FORM>

  </BODY>
  </HTML>

創建表單控件

創建自定義的文本框

文本框的屬性中，TYPE和NAME是必須的，其余是可選屬性。SIZE屬性用于設置文本框的可視大小；MAXLENGTH指明用戶鍵入字符的最大長度；VALUE給出了一個最初顯示在文本框中的值。

<input type="text" name="" size="" maxlength="" value="">

創建文本區域

文本區域可以輸入多行文本。NAME和ROWS屬性是必須的。ROWS屬性表明了文本區域內可以看到的文本行數，充滿時會滾動。COLS屬性指明可見文本列數與行數類似。WRAP屬性指明文本區域內單詞換行的方式，可以指定如下值。該標簽為雙標簽。

值	說明
off	禁止單詞換行但用戶可以輸入換行符強制換行
virtual/soft	各行顯示為換行，但是換行并沒有被發送到服務器
physica/hard	啟用了單詞換行

<inputarea name="" rows="" cols="" wrap="">

創建密碼框

創建密碼框的語法與文本框相同，但要將TYPE屬性指定為PASSWORD而不是TYPE。

<input type="password" name="" size="" maxlength="" value="">

創建復選框

取兩個值中的一個，即二選一。TYPE屬性是必須的，checked屬性出現，該復選框默認情況會被選定。value屬性指定復選框被選定情況下被發送到服務器的值，默認發送on值。法如下：

<input type="checkbox" name="" checked value="">

創建單選按鈕

語法與復選框屬性含義相同，但是TYPE屬性的值必須是RADIO，NAME屬性是必須的。

<input type="radio" name="" checked value="">

創建列表框

用戶可以選擇一個或者多個選項，它是一個滾動菜單。

<select name="" multipile size="">options go here</select>

name屬性是必須的，multipile屬性指明用戶可以通過按下crtl鍵并單擊多個選項來選擇它們

列表框的單選行為可作為單選按鈕。

<option selected value="text"></options>

創建隱藏域

<input type="hidden" name="text"value="">

實現上傳文件的HTML表單

<input type="FILE" name="name" accept="time" value="text">

其中type屬性是必須的。格式通過使用MIME碼指定。常用的格式如下：

超文本標記語言文本 .html,.html text/html

　　普通文本：txt text/plain

　　word文檔：application/msword

　　RTF文本：rtf application/rtf

　　GIF圖形：gif image/gif

　　JPEG圖形：jpeg,

　　jpg： image/jpeg

　　au聲音文件：au audio/basic

　　MIDI音樂文件：mid,.midi audio/midi,audio/x-midi

　　RealAudio音樂文件 .ra, .ram audio/x-pn-realaudio

　　MPEG文件 .mpg,.mpeg video/mpeg

　　AVI文件 .avi video/x-msvideo

　　GZIP文件 .gz application/x-gzip

　　壓縮文件.rar application/octet-stream

　　壓縮文件.zip application/x-zip-compressed

　　TAR文件 .tar application/x-tar

整合營銷服務商

如何使用PHP驗證和過濾HTML表單提交的數據？示例代碼剖析

HTML表單的一些基本原則

創建基本HTML表單

創建表單控件

更多提交表單的信息

您的項目需求