PHP程序设计基础（微课版）（第2版）课件 3.使用PHP表单验证数据.pptx

6.2.8使用PHP验证表单数据陈学平

012.8使用PHP验证表单数据

PHP验证表单数据的函数PHP验证表单数据的函数介绍如下：

通过PHP的htmlspecialchars()函数处理用户所有提交的数据。

当使用htmlspecialchars()函数时，在用户尝试提交以下文本域:

scriptlocation.href()/script

该代码将不会被执行，因为它会被保存为HTML转义代码，如下所示：

lt;scriptgt;location.href()lt;/scriptgt;

以上代码是安全的，可以正常在页面显示或者插入邮件中。

PHP验证表单数据的函数在右侧编辑区输入内容当用户提交表单时，将做以下两件事情：使用PHPtrim()函数去除用户输入数据中不必要的字符(如：空格，tab，换行)。在右侧编辑区输入内容使用PHPstripslashes()函数去除用户输入数据中的反斜杠(\)接下来将这些过滤的函数写在一个自己定义的函数中，这样可以大大提高代码的复用性。在右侧编辑区输入内容将函数命名为test_input()。2.test_input()函数来检测$_POST中的所有变量在右侧编辑区输入内容在右侧编辑区输入内容实例12通过test_input()函数来检测$_POST中的所有变量

实例代码如下：

!DOCTYPEHTML

PHP验证表单数据的函数html

head

metacharset=utf-8

title菜鸟教程()/title

/head

body

?php

//定义变量并默认设置为空值

$name=$email=$gender=$comment=$website=;

PHP验证表单数据的函数if($_SERVER[REQUEST_METHOD]==POST)

{

$name=test_input($_POST[name]);

$email=test_input($_POST[email]);

$website=test_input($_POST[website]);

$comment=test_input($_POST[comment]);

$gender=test_input($_POST[gender]);

PHP验证表单数据的函数}{$data=trim($data);$data=stripslashes($data);$data=htmlspecialchars($data);return$data;}?h2PHP表单验证实例/h2functiontest_input($data)

PHP验证表单数据的函数formmethod=postaction=?phpechohtmlspecialchars($_SERVER[PHP_SELF]);?

名字:inputtype=textname=name

brbr

E-mail:inputtype=textname=email

brbr

网址:inputtype=textname=website

brbr

PHP验证表单数据的函数备注:textareaname=commentrows=5cols=40/textarea

brbr

性别:

inputtype=radioname=gendervalue=female女

inputtype=radioname=gendervalue=male男

brbr

PHP验证表单数据的函数inputtype=submitname=submitvalue=Submit

/form

?php

echoh2您输入的内容是:/h2;

echo$name;

echobr;

echo$email;

echobr;

echo$website;

PHP验证表单数据的函数echobr;01echo$comment;02echobr;03echo$gender;04?05/body06运行效果如图6-9、6-10所示。07

PHP验证表单数据的函数图6-9测试一

PHP验证表单数据的函数图6-10测试二

注意：在执行以上脚本时，会通过$_SERVER[REQUEST_METHOD]来检测表单是否被提交。如果REQUEST_METHOD是POST,表单将被提交，数据将被验证。如果表单未提交将跳过验证并显示空白。

PHP验证表单数据的函数在以上实例中使用输入项都是可选的，即使用户不输入任何数据也可以正常显示。

谢谢