php 表单验证-ag真人游戏

本章节我们将介绍如何使用php验证客户端提交的表单数据。

在 php 网站开发中，用户通过form表单提交数据信息，为了避免提交的数据是正确的、完整的、安全的，我们需要对 php 表单进行验证。

php 表单验证

在本章节介绍的html表单中包含以下输入字段： 必须与可选文本字段，单选按钮，及提交按钮：

上述表单验证规则如下：

首先让我们先看看纯html的表单代码：

文本字段

name, email, 及 website 字段为文本输入元素， comment 字段是textarea。html代码如下所示:

name: 
e-mail: 
website: 
comment: </code></pre>
<h2>单选按钮</h2>
<p>gender 字段是单选按钮，html代码如下所示：</p>
<pre><code class="language-php ">gender:
<input type="radio" name="gender" value="female">female
<input type="radio" name="gender" value="male">male
</code></pre>
<h2>表单元素</h2>
<p>html 表单代码如下所示：</p>
<pre><code class="language-php "><form method="post" action="<?php echo  htmlspecialchars($_server["php_self"]);?>">
</code></pre>
<p>该表单使用 method="post" 方法来提交数据。</p>
<table>
<tbody>
<tr>
<th style="width:34px"> <img decoding="async" src="https://static.coonote.com/2023/01/1170390430832488016.jpg" style="height:32px;width:32px" class="aligncenter"> </th>
<td><strong>什么是 $_server["php_self"] 变量?</strong> </p>
<p>$_server["php_self"]是超级全局变量，返回当前正在执行脚本的文件名，与 document root相关。</td>
</tr>
</tbody>
</table>
<p>所以， $_server["php_self"] 会发送表单数据到当前页面，而不是跳转到不同的页面。</p>
<table>
<tbody>
<tr>
<th style="width:34px"> <img decoding="async" src="https://static.coonote.com/2023/01/1170390430832488016.jpg" style="height:32px;width:32px" class="aligncenter"> </th>
<td><strong>什么是 htmlspecialchars()方法?</strong> </p>
<p>htmlspecialchars() 函数把一些预定义的字符转换为 html 实体。 预定义的字符是：</p>
<ul>
<li>
<p>& （和号） 成为 &</p>
</li>
<li>
<p>" （双引号） 成为 "</p>
</li>
<li>
<p>' （单引号） 成为 '</p>
</li>
<li>
<p>< （小于） 成为 <</p>
</li>
<li>
<p>> （大于） 成为 ></p>
</li>
</ul>
</td>
</tr>
</tbody>
</table>
<p></p>
<h2>php表单中需引起注重的地方？</h2>
<p>$_server["php_self"] 变量有可能会被黑客使用！</p>
<p>当黑客使用跨网站脚本的http链接来攻击时，$_server["php_self"]服务器变量也会被植入脚本。原因就是跨网站脚本是附在执行文件的路径后面的，因此$_server["php_self"]的字符串就会包含http链接后面的javascript程序代码。</p>
<table>
<tbody>
<tr>
<th style="width:34px"> <img decoding="async" src="https://static.coonote.com/2023/01/1170390430832488016.jpg" style="height:32px;width:32px" class="aligncenter"> </th>
<td><strong>xss又叫css (cross-site script) ,跨站脚本攻击。恶意攻击者往web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中web里面的html代码会被执行，从而达到恶意用户的特殊目的。</strong> </td>
</tr>
</tbody>
</table>
<p>指定以下表单文件名为 "test_form.php":</p>
<p><code><form method="post" action="<?php echo $_server["php_self"];?>"></code></p>
<p>现在，我们使用url来指定提交地址"test_form.php",以上代码修改为如下所示:</p>
<pre><code><form method="post" action="test_form.php"></code></pre>
<p>这样做就很好了。</p>
<p>但是，考虑到用户会在浏览器地址栏中输入以下地址:</p>
<p><code>/test_form.php/"><script>alert('hacked')</script></code></p>
<p>以上的 url 中，将被解析为如下代码并执行：</p>
<p><code><form method="post" action="test_form.php/"><script>alert('hacked')</script></code></p>
<p>代码中添加了 script 标签，并添加了alert命令。当页面载入时会执行该javascript代码（用户会看到弹出框）。这仅仅只是一个简单的实例来说明php_self变量会被黑客利用。</p>
<p>请注意， <strong>任何javascript代码可以添加在<script>标签中！</strong>黑客可以利用这点重定向页面到另外一台服务器的页面上，页面代码文件中可以保护恶意代码，代码可以修改全局变量或者获取用户的表单数据，实例：</p>
<h2>如何避免 $_server["php_self"] 被利用?</h2>
<p>$_server["php_self"] 可以通过 htmlspecialchars() 函数来避免被利用。</p>
<p>form 代码如下所示：</p>
<pre><code><form method="post" action="<?php echo htmlspecialchars($_server["php_self"]);?>"></code></pre>
<p>htmlspecialchars() 把一些预定义的字符转换为 html 实体。现在如果用户想利用 php_self 变量, 结果将输出如下所示：</p>
<pre><code><form method="post" action="test_form.php/"><script>alert('hacked')</script>"></code></pre>
<p>尝试该漏洞失败！</p>
<h2>使用 php 验证表单数据</h2>
<p>首先我们对用户所有提交的数据都通过 php 的 htmlspecialchars() 函数处理。</p>
<p>当我们使用 htmlspecialchars() 函数时，在用户尝试提交以下文本域:</p>
<p><script>location.href('http://www.coonote.com')</script></p>
<p>- 该代码将不会被执行，因为它会被保存为html转义代码，如下所示：</p>
<p><script>location.href('http://www.coonote.com')</script></p>
<p>以上代码是安全的，可以正常在页面显示或者插入邮件中。</p>
<p>当用户提交表单时，我们将做以下两件事情，：</p>
<ol>
<li> 使用 php trim() 函数去除用户输入数据中不必要的字符 (如：空格，tab，换行)。</p>
</li>
<li>
<p>使用php stripslashes()函数去除用户输入数据中的反斜杠 (\)</p>
</li>
</ol>
<p>接下来让我们将这些过滤的函数写在一个我们自己定义的函数中，这样可以大大提高代码的复用性。</p>
<p>将函数命名为 test_input()。</p>
<p>现在，我们可以通过test_input()函数来检测 $_post 中的所有变量, 脚本代码如下所示：</p>
<h2>实例</h2>
<pre><code class="language-php "><?php
// 定义变量并默认设置为空值
$name =  $email = $gender = $comment = $website = "";
if  ($_server["request_method"] == "post")
{
  $name =  test_input($_post["name"]);
  $email = test_input($_post["email"]);
    $website = test_input($_post["website"]);
  $comment =  test_input($_post["comment"]);
  $gender = test_input($_post["gender"]);
}
function test_input($data)
{
  $data = trim($data);
  $data =  stripslashes($data);
  $data = htmlspecialchars($data);
  return $data;
 }
?>
</code></pre>
<p>注意我们在执行以上脚本时，会通过$_server["request_method"]来检测表单是否被提交。如果 request_method 是 post, 表单将被提交 - 数据将被验证。如果表单未提交将跳过验证并显示空白。</p>
<p>在以上实例中使用输入项都是可选的，即使用户不输入任何数据也可以正常显示。</p>
<p>在接下来的章节中我们将介绍如何对用户输入的数据进行验证。</p>
       </article>
	</div>
    <div class="previous-next-links">
      <div class="previous-design-link"><i style="font-size:16px;" class="fa fa-arrow-left" aria-hidden="true"></i> <a href="https://www.coonote.com/php/php-forms.html" rel="prev">php 表单</a></div>
      <div class="next-design-link"><a href="https://www.coonote.com/php/php-form-required-fields.html" rel="next">php 表单 - 必需字段</a> <i style="font-size:16px;" class="fa fa-arrow-right" aria-hidden="true"></i></div>
    </div>
    <!--<div class="note-rsp">
        </div>-->
	</div>
    	<div class="sidebar-note">
<div class="widget-navigation navi-tree"><h3><i class="fa fa-bars"></i> 笔记导航</h3>
<ul>
<li><a href="javascript:void(0);" class="tit">面试大全</a>
<ul class="double-li">
<li><a title="leetcode 题解" href="//www.coonote.com/leetcode/leetcode-introduce.html">leetcode 题解</a></li>
<li><a title="剑指offer" href="//www.coonote.com/offer/offer-topic.html">剑指offer</a></li>
</ul>
</li>
<li><a href="javascript:void(0);" class="tit">服务器相关</a>
<ul class="double-li">
<li><a title="linux 教程" href="//www.coonote.com/linux/linux-tutorial.html">linux 教程</a></li>
<li><a title="docker 教程" href="//www.coonote.com/docker/docker-tutorial.html">docker 教程</a></li>
<li><a title="http 教程" href="//www.coonote.com/http/http-tutorial.html">http 教程</a></li>
<li><a title="shell 教程" href="//www.coonote.com/shell/shell-tutorial.html">shell 教程</a></li>
<li><a title="tcp/ip 教程" href="//www.coonote.com/tcpip/tcpip-tutorial.html">tcp/ip 教程</a></li>
<li><a title="lvs 简介" href="//www.coonote.com/lvs/lvs-introduct.html">lvs 教程</a></li>
</ul>
</li>
<li><a href="javascript:void(0);" class="tit">数据库</a>
<ul class="double-li">
<li><a title="mysql 教程" href="//www.coonote.com/mysql/mysql-tutorial.html">mysql 教程</a></li>
</ul>
</li>
<li><a href="javascript:void(0);" class="tit">开发工具</a>
<ul class="double-li">
<li><a title="git 教程" href="//www.coonote.com/git/git-tutorial.html">git 教程</a></li>
<li><a title="markdown 教程" href="//www.coonote.com/markdown/markdown-tutorial.html">markdown 教程</a></li>
<li><a title="svn 教程" href="//www.coonote.com/svn/svn-tutorial.html">svn 教程</a></li>
<li><a title="vim 教程" href="//www.coonote.com/vim/vim-tutorial.html">vim 教程</a></li>
<li><a title="vscode 教程" href="//www.coonote.com/vscode/vscode-tutorial.html">vscode 教程</a></li>
</ul>
</li>
<li><a href="javascript:void(0);" class="tit">网站建设</a>
<ul class="double-li">
<li><a title="wordpress 教程" href="//www.coonote.com/wordpress/wordpress-tutorial.html">wordpress 教程</a></li>
</ul>
</li>
</ul>
</div>
</div>
</section>
<footer class="footer_cs">
    <div class="footer-block">
    <div class="footer-table">
    <dl><dt>在线实例</dt>
    </dl>
    <dl><dt>随机文章</dt>
                    <dd>·<a href="https://www.coonote.com/xpath-note/python-xpath-instance.html" title="python爬虫xpath语法及案例使用">python爬虫xpat...</a></dd>
                    <dd>·<a href="https://www.coonote.com/linux-note/linux-modifying-maximum-file-descriptor.html" title="linux 修改最大文件描述符">linux 修改最大文件...</a></dd>
                    <dd>·<a href="https://www.coonote.com/redis-note/latest-version-of-redis-installation.html" title="最新版redis安装配置教程">最新版redis安装配置...</a></dd>
                    <dd>·<a href="https://www.coonote.com/linux/linux-cmd-apk.html" title="linux apk命令">linux apk命令</a></dd>
                    <dd>·<a href="https://www.coonote.com/linux-note/linux-develop-history.html" title="linux 简史">linux 简史</a></dd>
                    <dd>·<a href="https://www.coonote.com/cplusplus-note/c-data-type-bytes.html" title="c、c  数据类型所占字节数">c、c  数据类型所占字...</a></dd>
                    <dd>·<a href="https://www.coonote.com/linux/linux-cmd-mkkickstart.html" title="linux mkkickstart命令">linux mkkick...</a></dd>
                    <dd>·<a href="https://www.coonote.com/tcpip-note/close_wait-causes.html" title="close_wait状态的产生原因及解法">close_wait状态...</a></dd>
            </dl>
    <dl><dt>最新更新</dt>
        <dd>·<a href="https://www.coonote.com/cplusplus-note/unordered_map-detail.html" title="unordered_map详解">unordered_ma...</a></dd><dd>·<a href="https://www.coonote.com/cplusplus-note/set-cout.html" title="【c  】set.count()用法">【c  】set.cou...</a></dd><dd>·<a href="https://www.coonote.com/cplusplus-note/cpp-vector-sort.html" title="c  中的结构体vector排序详解">c  中的结构体vect...</a></dd><dd>·<a href="https://www.coonote.com/linux-note/ubuntu-install-php.html" title="ubuntu系统下安装php环境">ubuntu系统下安装p...</a></dd><dd>·<a href="https://www.coonote.com/cplusplus-note/cpp-square-root.html" title="c   平方、开方、取整运算">c   平方、开方、取整...</a></dd><dd>·<a href="https://www.coonote.com/cplusplus-note/vector-sort.html" title="对vector中的值进行排序">对vector中的值进行...</a></dd><dd>·<a href="https://www.coonote.com/python-note/python-dll.html" title="python 调用dll 详解">python 调用dll...</a></dd><dd>·<a href="https://www.coonote.com/cplusplus-note/vector-compare.html" title="c  ：vector比较">c  ：vector比较</a></dd>    </dl>
    <dl>
        <dt>站点信息</dt>
        <dd>·<a target="_blank" href="//mail.qq.com/cgi-bin/qm_share?t=qm_mailme&email=1ba6uru6obcvs7qtuls8ufu2urg" rel="nofollow">意见反馈</a></dd>
        <dd>·<a target="_blank" href="//www.coonote.com/aboutus" rel="nofollow">关于ag真人试玩娱乐</a></dd>
        <dd>·<a target="_blank" href="//www.coonote.com/disclaimer" rel="nofollow">免责申明</a></dd>
        <dd>·<a target="_blank" href="//www.coonote.com/sitemap.xml" rel="nofollow">文章归档</a></dd>
    </dl>
<div class="search-share">
<div class="app-download">
<div><strong>关注微信</strong></div>
</div>
<div class="share"><img width="160" height="150" src="//static.coonote.com/qrcode.jpg" /></div>
</div>
</div>
</div>
<div class="foot-link"> 
<a href="https://www.coonote.com/">算法题</a> | <a href="https://www.coonote.com/">面试题</a> | <a href="https://www.coonote.com/cplusplus-note/">c   笔记</a> | <a href="https://www.coonote.com/linux-note/">linux 笔记</a> | <a href="https://www.coonote.com/redis-note/">redis 笔记</a> | <a href="https://www.coonote.com/mysql-note/">mysql 笔记</a> | <a href="https://www.coonote.com/python-note/">python 笔记</a> | <a href="https://www.coonote.com/tcpip-note/">tcp/ip 笔记</a> | <a href="https://www.coonote.com/git-note/">git 笔记</a> | <a href="https://www.coonote.com/wordpress-note/">wordpress 笔记</a> | <a href="https://www.coonote.com/tool-manual/">工具使用</a> </div>
<div class="ag真人试玩娱乐 copyright">ag真人试玩娱乐 copyright © 2020-now  <strong><a href="//www.coonote.com/" target="_blank">菜鸟笔记</a></strong> <strong><a href="//www.coonote.com/" target="_blank">coonote.com</a></strong> all rights reserved. 备案号：<a target="_blank" rel="nofollow" href="https://beian.miit.gov.cn"><span>鄂icp备18029353号-2</span></a> <span style="color:#6f6f6f;"></span></div>
</footer>
<script>
window.jsui={
     www: 'https://www.coonote.com',
     uri: 'https://www.coonote.com/wp-content/themes/coonote',
     roll: ["1","2"],
};
</script>
<script>
var _hmt = _hmt || [];
(function() {
  var hm = document.createelement("script");
  hm.src = "https://hm.baidu.com/hm.js?ebe7ca3e8f7edeea796a67d2701fae09";
  var s = document.getelementsbytagname("script")[0];
  s.parentnode.insertbefore(hm, s);
})();
</script>
<script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-5381436586603775" crossorigin="anonymous"></script>
<script type='text/javascript' src='//apps.bdimg.com/libs/bootstrap/3.2.0/js/bootstrap.min.js' id='bootstrap-js'></script>
<script type='text/javascript' src='//www.coonote.com/wp-content/themes/coonote/js/loader.js' id='_loader-js'></script>
</body>
</html>