113 lines
5.9 KiB
Markdown
113 lines
5.9 KiB
Markdown
|
---
|
|||
|
|
title: PHP 5 Form Handling
|
|||
|
|
localeTitle: Обработка форм PHP 5
|
|||
|
|
---
|
|||
|
|
Суперграфы PHP $ _GET и $_ POST используются для сбора данных формы.
|
|||
|
|
|
|||
|
|
### PHP - простая форма HTML
|
|||
|
|
|
|||
|
|
В приведенном ниже примере представлена простая форма HTML с двумя полями ввода и кнопкой отправки:
|
|||
|
|
|
|||
|
|
#### пример
|
|||
|
|
|
|||
|
|
```php
|
|||
|
|
<html>
|
|||
|
|
<body>
|
|||
|
|
|
|||
|
|
<form action="welcome.php" method="post">
|
|||
|
|
Name: <input type="text" name="name"><br>
|
|||
|
|
E-mail: <input type="text" name="email"><br>
|
|||
|
|
<input type="submit">
|
|||
|
|
</form>
|
|||
|
|
|
|||
|
|
</body>
|
|||
|
|
</html>
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
Когда пользователь заполняет форму выше и нажимает кнопку отправки, данные формы отправляются для обработки в файл PHP с именем «welcome.php». Данные формы отправляются методом HTTP POST.
|
|||
|
|
|
|||
|
|
Чтобы отобразить представленные данные, вы можете просто отбросить все переменные. «Welcome.php» выглядит так:
|
|||
|
|
|
|||
|
|
```php
|
|||
|
|
<html>
|
|||
|
|
<body>
|
|||
|
|
|
|||
|
|
Welcome <?php echo $_POST["name"]; ?><br>
|
|||
|
|
Your email address is: <?php echo $_POST["email"]; ?>
|
|||
|
|
|
|||
|
|
</body>
|
|||
|
|
</html>
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
Результат может быть примерно таким:
|
|||
|
|
```
|
|||
|
|
Welcome John
|
|||
|
|
Your email address is john.doe@example.com
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
Тот же результат может быть достигнут с использованием метода HTTP GET:
|
|||
|
|
|
|||
|
|
#### пример
|
|||
|
|
|
|||
|
|
```php
|
|||
|
|
<html>
|
|||
|
|
<body>
|
|||
|
|
|
|||
|
|
<form action="welcome_get.php" method="get">
|
|||
|
|
Name: <input type="text" name="name"><br>
|
|||
|
|
E-mail: <input type="text" name="email"><br>
|
|||
|
|
<input type="submit">
|
|||
|
|
</form>
|
|||
|
|
|
|||
|
|
</body>
|
|||
|
|
</html>
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
и "welcome\_get.php" выглядит так:
|
|||
|
|
|
|||
|
|
```php
|
|||
|
|
<html>
|
|||
|
|
<body>
|
|||
|
|
|
|||
|
|
Welcome <?php echo $_GET["name"]; ?><br>
|
|||
|
|
Your email address is: <?php echo $_GET["email"]; ?>
|
|||
|
|
|
|||
|
|
</body>
|
|||
|
|
</html>
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
Вышеприведенный код довольно прост. Однако самое главное не хватает. Вам необходимо проверить данные формы, чтобы защитить ваш скрипт от вредоносного кода.
|
|||
|
|
|
|||
|
|
> **Думайте БЕЗОПАСНОСТЬ при обработке PHP-форм!**
|
|||
|
|
>
|
|||
|
|
> Эта страница не содержит проверки формы, она просто показывает, как вы можете отправлять и извлекать данные формы.
|
|||
|
|
>
|
|||
|
|
> Однако на следующих страницах будет показано, как обрабатывать формы PHP с учетом безопасности! Правильная проверка данных формы важна для защиты вашей формы от хакеров и спамеров!
|
|||
|
|
|
|||
|
|
### GET против POST
|
|||
|
|
|
|||
|
|
И GET, и POST создают массив (например, array (key => value, key2 => value2, key3 => value3, ...)). Этот массив содержит пары ключ / значение, где ключи - это имена элементов управления формой, а значения - это входные данные пользователя.
|
|||
|
|
|
|||
|
|
И GET, и POST обрабатываются как $ _GET и $_ POST. Это суперглобалы, что означает, что они всегда доступны независимо от области видимости - и вы можете получить к ним доступ из любой функции, класса или файла без необходимости делать что-либо особенное.
|
|||
|
|
|
|||
|
|
$ \_GET - это массив переменных, переданных текущему скрипту через параметры URL.
|
|||
|
|
|
|||
|
|
$ \_POST - это массив переменных, переданных текущему скрипту через метод HTTP POST.
|
|||
|
|
|
|||
|
|
### Когда использовать GET?
|
|||
|
|
|
|||
|
|
Информация, отправленная из формы с помощью метода GET, видна всем (все имена переменных и значения отображаются в URL-адресе). GET также имеет ограничения на объем отправляемой информации. Ограничение составляет около 2000 символов. Однако, поскольку переменные отображаются в URL-адресе, можно пометить страницу. Это может быть полезно в некоторых случаях.
|
|||
|
|
|
|||
|
|
GET может использоваться для отправки нечувствительных данных.
|
|||
|
|
|
|||
|
|
**Примечание.** GET никогда не должен использоваться для отправки паролей или другой конфиденциальной информации!
|
|||
|
|
|
|||
|
|
### Когда использовать POST?
|
|||
|
|
|
|||
|
|
Информация, отправленная из формы с методом POST, **невидима для других** (все имена / значения встроены в тело HTTP-запроса) и не **имеет ограничений** на количество отправляемой информации.
|
|||
|
|
|
|||
|
|
Кроме того, POST поддерживает расширенные функции, такие как поддержка многочастного двоичного ввода при загрузке файлов на сервер.
|
|||
|
|
|
|||
|
|
Однако, поскольку переменные не отображаются в URL-адресе, закладка страницы невозможно.
|
|||
|
|
|
|||
|
|
> **Разработчики предпочитают POST для отправки данных формы.**
|