PHP - 表单与验证

第11章 表单与验证

学习要点：

1.Header()函数

2.接收及验证数据

我们对Web感兴趣，认为它有用的原因是其主要通过基于HTML的表单发布和收集信息的能力。这些表单用来鼓励网站的反馈、进行论坛会话、收集在线定购的邮件地址，等等。但是对HTML表单进行编码只是有效接受用户输入的必须操作的一部分，必须由服务器端组件来处理输入。

一．Header()函数

标头 (header) 是服务器以 HTTP 协议传 HTML 资料到浏览器前所送出的字符串，在标头与 HTML 文件之间尚需空一行分隔。

1.用于重新导向指定的URL

<?php

header('Location:http://www.baidu.com');

?>

2.用于设置页面字符编码

<?php

header('Content-Type: text/html; charset=gbk');

echo '嘿嘿，我是中文！页面编码是GBK，文件也是GBK';

?>

注意：除非启用了输出缓冲，否则这些命令必须在返回任何输出之前执行。

启用输出缓冲：ob_start()

<?php

ob_start();

?>

二．接受及验证数据

HTML表单元素

表单元素	描述
text input	文本框
passoword input	密码框
hidden input	隐藏框
select	下拉列表框
checkbox	复选框
radio	单选按钮
textarea	区域框
file	上传
submit	提交按钮
reset	重置按钮

GET与POST

处理表单时，必须指定输入到表单的信息以何种方式传输到其目的地（method=""）。对此，Web开发人员可以采用GET和POST。使用GET方法发送数据时，所有域都追加到浏览器的URL后面，并且为数据随URL地址发送。采用POST方法时，值会作为标准值发送。

PHP分别使用$_GET和$_POST超全局变量来处理GET和POST变量。通过使用这两个超全局变量，可以准确地指定信息应当来自哪里，并以你希望的方式处理数据。

使用$_GET或$_POST来接收数据

1.$_GET['username']，发送的表单method必须是get；

2.$_POST['username']，发送的表单method必须是post；

3.采用isset()来验证$_GET['username']超级全局变量是否定义；

4.使用htmlspecialchars()函数将HTML特殊字符进行过滤。

对数据有效性进行验证

1.使用函数trim()去除数据的前后空格；

2.使用函数strlen()判断数据的长度；

3.使用函数is_numeric()判断数据是纯数字；

4.使用正则表达式验证邮箱是否合法。

<?php

if (!isset($_POST['send']) || $_POST['send']!='提交') {

header('Location:Demo1.php');

exit;

}

if (preg_match('/([\w\.]{2,255})@([\w\-]{1,255}).([a-z]{2,4})/',$_POST['email'])) {

echo '电子邮件合法';

} else {

echo '电子邮件不合法';

}

?>