php实现表单
创建HTML表单
在PHP中实现表单的第一步是创建HTML表单结构。表单通常包含<form>标签，并指定method（如POST或GET）和action（处理表单的PHP文件）。
<form method="post" action="process_form.php">
<label for="name">姓名:</label>
<input type="text" id="name" name="name" required>
<label for="email">邮箱:</label>
<input type="email" id="email" name="email" required>
<label for="message">留言:</label>
<textarea id="message" name="message" required></textarea>
<input type="submit" value="提交">
</form>处理表单数据
在process_form.php文件中，通过$_POST或$_GET超全局变量获取表单数据。建议对输入数据进行验证和清理，防止安全漏洞。
<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$name = htmlspecialchars($_POST["name"]);
$email = htmlspecialchars($_POST["email"]);
$message = htmlspecialchars($_POST["message"]);
// 验证邮箱格式
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
echo "无效的邮箱格式";
exit;
}
// 处理数据（如保存到数据库或发送邮件）
echo "提交成功！姓名: $name, 邮箱: $email, 留言: $message";
}
?>数据持久化
将表单数据保存到数据库是常见需求。使用PDO或MySQLi扩展连接数据库并插入数据。
<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
try {
$conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$stmt = $conn->prepare("INSERT INTO contacts (name, email, message) VALUES (:name, :email, :message)");
$stmt->bindParam(':name', $name);
$stmt->bindParam(':email', $email);
$stmt->bindParam(':message', $message);
$stmt->execute();
echo "数据保存成功";
} catch(PDOException $e) {
echo "错误: " . $e->getMessage();
}
$conn = null;
?>表单安全性增强
防止跨站脚本（XSS）和SQL注入攻击是关键。使用htmlspecialchars转义输出，预处理语句绑定参数。
// 转义输出示例
echo htmlspecialchars($user_input, ENT_QUOTES, 'UTF-8');
// 预处理语句防止SQL注入（见上方PDO示例）文件上传处理
如需处理文件上传，表单需设置enctype="multipart/form-data"，并通过$_FILES超全局变量处理文件。
<form method="post" action="upload.php" enctype="multipart/form-data">
<input type="file" name="fileToUpload" id="fileToUpload">
<input type="submit" value="上传文件" name="submit">
</form><?php
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
// 检查文件类型和大小
if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
echo "文件上传成功";
} else {
echo "文件上传失败";
}
?>表单验证
客户端验证（HTML5属性）和服务器端验证结合更安全。例如：
<input type="text" name="username" required minlength="3" maxlength="20">服务器端验证示例：
if (empty($_POST["username"])) {
$errors[] = "用户名不能为空";
} elseif (strlen($_POST["username"]) < 3) {
$errors[] = "用户名至少3个字符";
}通过以上步骤，可以高效实现PHP表单功能，兼顾功能性和安全性。
