當用戶填寫此表單并點擊提交按鈕后,表單數據會發送到名為 welcome.php 的 PHP 文件供處理。表單數據是通過 HTTP POST 方法發送的。
如需顯示出被提交的數據,您可以簡單地輸出(echo)所有變量。 welcome.php 文件是這樣的:
html body Welcome ?php echo $_POST[ name ? br Your email address is: ?php echo $_POST[ email ? /body /html
輸出:
Welcome BillYour email address is Bill.Gates@example.com
使用 HTTP GET 方法也能得到相同的結果:
html body form action= welcome_get.php method= get Name: input type= text name= name br E-mail: input type= text name= email br input type= submit /form /body /html
運行實例
welcome_get.php 是這樣的:
html body Welcome ?php echo $_GET[ name ? br Your email address is: ?php echo $_GET[ email ? /body /html
上面的代碼很簡單。不過,最重要的內容被漏掉了。您需要對表單數據進行驗證,以防止腳本出現漏洞。
注意:在處理 PHP 表單時請關注安全!
本頁未包含任何表單驗證程序,它只向我們展示如何發送并接收表單數據。
不過稍后的章節會為您講解如何提高 PHP 表單的安全性!對表單進行適當的安全驗證對于抵御黑客攻擊和垃圾郵件非常重要!
GET 和 POST 都創建數組(例如,array( key = value, key2 = value2, key3 = value3, ...))。此數組包含鍵/值對,其中的鍵是表單控件的名稱,而值是來自用戶的輸入數據。
GET 和 POST 被視作 $_GET 和 $_POST。它們是超全局變量,這意味著對它們的訪問無需考慮作用域 - 無需任何特殊代碼,您能夠從任何函數、類或文件訪問它們。
$_GET 是通過 URL 參數傳遞到當前腳本的變量數組。
$_POST 是通過 HTTP POST 傳遞到當前腳本的變量數組。
通過 GET 方法從表單發送的信息對任何人都是可見的(所有變量名和值都顯示在 URL 中)。GET 對所發送信息的數量也有限制。限制在大約 2000 個字符。不過,由于變量顯示在 URL 中,把頁面添加到書簽中也更為方便。
GET 可用于發送非敏感的數據。
注釋:絕不能使用 GET 來發送密碼或其他敏感信息!
通過 POST 方法從表單發送的信息對其他人是不可見的(所有名稱/值會被嵌入 HTTP 請求的主體中),并且對所發送信息的數量也無限制。
此外 POST 支持高階功能,比如在向服務器上傳文件時進行 multi-part 二進制輸入。
不過,由于變量未顯示在 URL 中,也就無法將頁面添加到書簽。
提示:開發者偏愛 POST 來發送表單數據。
接下來讓我們看看如何安全地處理 PHP 表單!
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯系我們修改或刪除,多謝。
新聞熱點
疑難解答