PHP でフォーム送信を処理する方法

インターネットの継続的な発展に伴い、フォームは基本的な対話方法として、Web 開発において非常に重要な役割を果たしています。 PHP では、フォーム送信の処理は必須のスキルです。この記事では、PHP でフォームの送信を処理する方法と、一般的なフォーム検証の問題の解決策を紹介します。

1. フォーム送信の基本プロセス

フォーム送信を処理する前に、フォーム送信の基本プロセスを見てみましょう:

1. ユーザーがフォームに記入します。ブラウザのフォームデータに入力し、「送信」ボタンをクリックします。

2. ブラウザはフォーム データを HTTP リクエストにカプセル化し、サーバーに送信します。

3. サーバーはリクエストを受信し、対応する PHP スクリプトを呼び出して処理します。

4. PHP スクリプトはフォーム データを処理し、結果をブラウザに返します。

5. ブラウザは返された結果に基づいて対応する処理を実行します。

2. PHP でフォーム送信を処理するメソッド

PHP ではフォーム送信を処理するメソッドが多数あり、よく使用されるのは次の 2 つです:

1.POST メソッド

POST メソッドを使用してフォームを送信すると、フォーム データは HTTP リクエストのメッセージ本文にカプセル化され、URL には表示されません。 POST メソッドは通常、パスワードやその他の機密情報を含むフォームを送信するために使用され、データのセキュリティをある程度確保します。 PHP では、$_POST グローバル変数を使用して、POST によって送信されたフォーム データを取得します。

次は簡単な例です:

if($_SERVER['REQUEST_METHOD'] == 'POST'){
    $username = $_POST['username'];
    $password = $_POST['password'];
}

2.GET メソッド

GET メソッドを使用してフォームを送信すると、フォーム データが URL に追加されます。 「?」は「&」で区切ります。 GET メソッドは、検索フォームなどの単純なフォームを送信するためによく使用されます。 PHP では、$_GET グローバル変数を使用して、送信されたフォーム データを GET 取得します。

以下は簡単な例です:

if($_SERVER['REQUEST_METHOD'] == 'GET'){
    $keyword = $_GET['keyword'];
}

3. フォームの検証

フォームの送信では、ユーザーが送信したデータを処理するだけでなく、データの有効性と安全性を確保するためのデータ。ここでは、フォーム検証に関する一般的な問題と、それに対応する解決策をいくつか示します。

1. 必須フィールドの確認

ユーザー名、パスワードなど、フォーム内の一部のフィールドは必須です。ユーザーがこれらのフィールドに入力しない場合は、これらのフィールドに入力する必要があることをユーザーに伝えるプロンプト メッセージを表示する必要があります。 PHP では、isset() 関数を使用して、変数が存在するかどうかを確認できます。変数が存在しない場合は、ユーザーが対応するフィールドに入力しなかったことを意味します。

次は簡単な例です:

if(isset($_POST['username']) && isset($_POST['password'])){
    //处理表单数据
}

2. データ形式の検証

フォーム内の一部のフィールド (電子メールなど) も正しい形式であることを検証する必要があります。 、携帯電話番号など。 PHP では、検証に正規表現を使用できます。ユーザーが入力したデータ形式が正しくない場合は、対応するプロンプト情報を提供する必要があります。

次は電子メール形式を検証する例です:

$email = $_POST['email'];
if(!preg_match('/^w+([-+.]w+)*@w+([-.]w+)*.w+([-.]w+)*$/', $email)){
    //显示错误信息
    echo '邮箱格式不正确';
}

3. SQL インジェクションの防止

ユーザーが送信したデータを処理するときは、SQL の防止に注意する必要があります。注射攻撃。 SQL インジェクションとは、Web アプリケーションの脆弱性を悪用し、フォームに SQL ステートメントを挿入することでデータベースを制御したり、機密情報を盗んだりする攻撃手法です。

PHP では、mysqli_real_escape_string() 関数を使用して一部の特殊文字をエスケープし、SQL インジェクション攻撃を回避できます。

以下は例です:

$username = mysqli_real_escape_string($conn, $_POST['username']);
$password = mysqli_real_escape_string($conn, $_POST['password']);

//查询数据库
$sql = "SELECT * FROM users WHERE username='$username' AND password='$password'";

4. まとめ

フォーム送信の処理は、Web 開発において非常に重要なスキルです。 PHP では、POST メソッドと GET メソッドを使用してフォーム データを取得し、isset() 関数を使用して必須フィールドを検証し、正規表現を使用してデータ形式を検証し、mysqli_real_escape_string() 関数を使用して SQL インジェクション攻撃を防ぎます。この記事を学ぶことで、読者は PHP でフォーム送信を処理するスキルを習得し、一般的なフォーム検証の問題に簡単に対処できるようになると思います。

以上がPHP でフォーム送信を処理する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。