php实现表单

创建HTML表单

使用HTML创建一个表单，包含必要的输入字段。表单的action属性指向处理表单数据的PHP文件，method属性通常设置为POST或GET。

<form action="process_form.php" method="POST">
    <label for="name">姓名:</label>
    <input type="text" id="name" name="name" required>

    <label for="email">邮箱:</label>
    <input type="email" id="email" name="email" required>

    <label for="message">留言:</label>
    <textarea id="message" name="message" required></textarea>

    <button type="submit">提交</button>
</form>

处理表单数据

在process_form.php文件中，使用PHP接收并处理表单提交的数据。通过$_POST或$_GET超全局数组获取表单字段的值。

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = htmlspecialchars($_POST['name']);
    $email = htmlspecialchars($_POST['email']);
    $message = htmlspecialchars($_POST['message']);

    echo "姓名: " . $name . "<br>";
    echo "邮箱: " . $email . "<br>";
    echo "留言: " . $message . "<br>";
}
?>

验证表单数据

对表单数据进行验证，确保输入符合要求。例如，检查邮箱格式是否正确，或字段是否为空。

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $errors = [];

    if (empty($_POST['name'])) {
        $errors[] = "姓名不能为空";
    }

    if (empty($_POST['email'])) {
        $errors[] = "邮箱不能为空";
    } elseif (!filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)) {
        $errors[] = "邮箱格式不正确";
    }

    if (empty($_POST['message'])) {
        $errors[] = "留言不能为空";
    }

    if (empty($errors)) {
        $name = htmlspecialchars($_POST['name']);
        $email = htmlspecialchars($_POST['email']);
        $message = htmlspecialchars($_POST['message']);

        echo "姓名: " . $name . "<br>";
        echo "邮箱: " . $email . "<br>";
        echo "留言: " . $message . "<br>";
    } else {
        foreach ($errors as $error) {
            echo $error . "<br>";
        }
    }
}
?>

防止跨站脚本攻击（XSS）

使用htmlspecialchars函数对用户输入进行转义，防止XSS攻击。确保在输出用户输入时进行转义。

$name = htmlspecialchars($_POST['name']);
$email = htmlspecialchars($_POST['email']);
$message = htmlspecialchars($_POST['message']);

防止SQL注入

如果表单数据需要存入数据库，使用预处理语句防止SQL注入。例如，使用PDO或MySQLi扩展。

$pdo = new PDO('mysql:host=localhost;dbname=test', 'username', 'password');
$stmt = $pdo->prepare("INSERT INTO messages (name, email, message) VALUES (:name, :email, :message)");
$stmt->bindParam(':name', $name);
$stmt->bindParam(':email', $email);
$stmt->bindParam(':message', $message);
$stmt->execute();

发送邮件通知

使用PHP的mail函数发送表单数据到指定邮箱。

$to = "admin@example.com";
$subject = "新表单提交";
$body = "姓名: $name\n邮箱: $email\n留言: $message";
$headers = "From: $email";

if (mail($to, $subject, $body, $headers)) {
    echo "邮件发送成功";
} else {
    echo "邮件发送失败";
}

文件上传处理

如果表单包含文件上传字段，使用$_FILES超全局数组处理上传的文件。

if (isset($_FILES['file'])) {
    $file_name = $_FILES['file']['name'];
    $file_tmp = $_FILES['file']['tmp_name'];
    $file_size = $_FILES['file']['size'];
    $file_error = $_FILES['file']['error'];

    if ($file_error === 0) {
        $file_destination = 'uploads/' . $file_name;
        move_uploaded_file($file_tmp, $file_destination);
        echo "文件上传成功";
    } else {
        echo "文件上传失败";
    }
}

表单重定向

处理完表单数据后，使用header函数重定向用户到另一个页面。

header("Location: thank_you.php");
exit();

使用会话保持数据

如果需要跨页面保持表单数据，使用$_SESSION存储数据。

session_start();
$_SESSION['form_data'] = [
    'name' => $name,
    'email' => $email,
    'message' => $message
];