编辑“︁PHP表单安全”︁（章节）

== 实际案例 ==

=== 用户注册表单安全处理 ===
以下是一个安全的用户注册表单处理示例：

<syntaxhighlight lang="php">
// 验证CSRF令牌
session_start();
if ($_POST['csrf_token'] !== $_SESSION['csrf_token']) {
    die("CSRF验证失败");
}

// 验证输入
$username = trim($_POST['username']);
$email = trim($_POST['email']);
$password = $_POST['password'];

if (empty($username) || strlen($username) > 50) {
    die("用户名必须为1-50个字符");
}

if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    die("无效的电子邮件格式");
}

if (strlen($password) < 8) {
    die("密码至少需要8个字符");
}

// 密码哈希
$hashedPassword = password_hash($password, PASSWORD_DEFAULT);

// 安全地插入数据库
$pdo = new PDO('mysql:host=localhost;dbname=test', 'user', 'pass');
$stmt = $pdo->prepare('INSERT INTO users (username, email, password) VALUES (?, ?, ?)');
$stmt->execute([$username, $email, $hashedPassword]);

echo "注册成功！";
</syntaxhighlight>