如何处理PHP表单提交的基本数据？ -

题目

如何处理PHP表单提交的基本数据？

信息

类型：问答
难度：⭐

考点

表单处理,超全局变量,基础安全

快速回答

处理PHP表单提交的基本步骤：

使用$_POST或$_GET超全局变量获取表单数据
对用户输入进行基础验证和过滤
使用htmlspecialchars()防止XSS攻击
处理前检查请求方法（$_SERVER['REQUEST_METHOD']）

## 解析

原理说明

PHP通过超全局变量（如$_POST和$_GET）获取表单数据。这些变量是PHP预定义的关联数组，自动包含通过HTTP请求发送的数据。

代码示例

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 1. 获取数据
    $username = $_POST['username'] ?? '';
    $email = $_POST['email'] ?? '';

    // 2. 基础验证
    if (empty($username)) {
        echo "用户名不能为空";
    } elseif (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
        echo "邮箱格式无效";
    } else {
        // 3. 安全处理
        $clean_username = htmlspecialchars($username, ENT_QUOTES, 'UTF-8');
        $clean_email = htmlspecialchars($email, ENT_QUOTES, 'UTF-8');

        // 处理数据（例如保存到数据库）
        echo "欢迎, $clean_username! 邮箱: $clean_email";
    }
}
?>

<!-- HTML表单 -->
<form method="post">
  用户名: <input type="text" name="username"><br>
  邮箱: <input type="text" name="email"><br>
  <input type="submit" value="提交">
</form>

最佳实践

检查请求方法：使用$_SERVER['REQUEST_METHOD']确保只在POST请求时处理数据
空值处理：使用??运算符提供默认值避免未定义警告
输入过滤：
- filter_var()验证邮箱/URL等格式
- htmlspecialchars()转义HTML特殊字符

常见错误

直接输出未过滤的用户输入（导致XSS漏洞）
未检查$_POST键是否存在（引发Undefined index警告）
混淆$_POST和$_GET的使用场景

扩展知识

超全局变量：PHP有9个超全局变量，如$_SERVER、$_SESSION等
更安全的替代方案：
- filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL)
- 使用PDO预处理语句处理数据库输入
前端验证补充：HTML5属性如required和type="email"可提供基础验证，但不能替代服务器端验证