编辑“︁PHP表单数据获取”︁

= PHP表单数据获取 =

== 介绍 ==
PHP表单数据获取是Web开发中处理用户输入的基础技术。当HTML表单提交到PHP脚本时，服务器需要通过特定方式接收并处理这些数据。PHP主要提供三种超全局变量来获取表单数据：<code>$_GET</code>、<code>$_POST</code>和<code>$_REQUEST</code>。

== 表单提交方法 ==
HTML表单通过<code>method</code>属性指定数据传输方式：

=== GET方法 ===
* 数据附加在URL后（查询字符串）
* 适合非敏感数据和小量数据
* 有长度限制（取决于浏览器和服务器）

示例表单：
<syntaxhighlight lang="html">
<form action="process.php" method="get">
    <input type="text" name="username">
    <input type="submit" value="Submit">
</form>
</syntaxhighlight>

=== POST方法 ===
* 数据通过HTTP请求体发送
* 适合敏感数据和大数据量
* 无可见长度限制

示例表单：
<syntaxhighlight lang="html">
<form action="process.php" method="post">
    <input type="password" name="pwd">
    <input type="submit" value="Submit">
</form>
</syntaxhighlight>

== 数据获取方式 ==

=== 使用$_GET ===
获取通过GET方法提交的数据：
<syntaxhighlight lang="php">
<?php
// process.php
$username = $_GET['username'];
echo "Hello, " . htmlspecialchars($username);
?>
</syntaxhighlight>

输入：URL为<code>process.php?username=John</code><br>
输出：<syntaxhighlight lang="text">
Hello, John
</syntaxhighlight>

=== 使用$_POST ===
获取通过POST方法提交的数据：
<syntaxhighlight lang="php">
<?php
// process.php
$password = $_POST['pwd'];
echo "Your password length: " . strlen($password);
?>
</syntaxhighlight>

输入：表单提交密码"secret123"<br>
输出：<syntaxhighlight lang="text">
Your password length: 8
</syntaxhighlight>

=== 使用$_REQUEST ===
$_REQUEST合并了GET、POST和COOKIE数据（不推荐常规使用）：
<syntaxhighlight lang="php">
<?php
// 无论GET还是POST都能获取
$data = $_REQUEST['field_name'];
?>
</syntaxhighlight>

== 安全性考虑 ==

=== 输入验证 ===
始终验证用户输入：
<syntaxhighlight lang="php">
<?php
if (isset($_POST['email']) && filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)) {
    $email = $_POST['email'];
    // 处理有效邮箱
} else {
    echo "Invalid email address";
}
?>
</syntaxhighlight>

=== 输出转义 ===
防止XSS攻击：
<syntaxhighlight lang="php">
<?php
echo htmlspecialchars($_POST['user_input'], ENT_QUOTES, 'UTF-8');
?>
</syntaxhighlight>

== 高级技巧 ==

=== 处理数组数据 ===
表单字段名使用数组语法：
<syntaxhighlight lang="html">
<input type="checkbox" name="hobbies[]" value="reading">
<input type="checkbox" name="hobbies[]" value="sports">
</syntaxhighlight>

PHP处理：
<syntaxhighlight lang="php">
<?php
if (isset($_POST['hobbies'])) {
    foreach ($_POST['hobbies'] as $hobby) {
        echo htmlspecialchars($hobby) . "<br>";
    }
}
?>
</syntaxhighlight>

=== 文件上传处理 ===
使用<code>$_FILES</code>超全局变量：
<syntaxhighlight lang="php">
<?php
if ($_FILES['file']['error'] === UPLOAD_ERR_OK) {
    $tmpName = $_FILES['file']['tmp_name'];
    $name = basename($_FILES['file']['name']);
    move_uploaded_file($tmpName, "/uploads/$name");
}
?>
</syntaxhighlight>

== 实际案例 ==

=== 用户注册表单 ===
完整处理示例：
<syntaxhighlight lang="php">
<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $errors = [];
    
    // 验证必填字段
    if (empty($_POST['username'])) {
        $errors[] = "Username is required";
    }
    
    if (empty($_POST['email']) || !filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)) {
        $errors[] = "Valid email is required";
    }
    
    if (empty($errors)) {
        // 处理有效数据
        $username = htmlspecialchars($_POST['username']);
        $email = htmlspecialchars($_POST['email']);
        
        // 通常这里会保存到数据库
        echo "Registration successful for $username ($email)";
    } else {
        foreach ($errors as $error) {
            echo "<p>$error</p>";
        }
    }
}
?>
</syntaxhighlight>

== 数据流图 ==
<mermaid>
sequenceDiagram
    participant 用户
    participant 浏览器
    participant 服务器
    用户->>浏览器: 填写表单
    浏览器->>服务器: 提交数据(POST/GET)
    服务器->>PHP: 填充$_GET/$_POST
    PHP->>服务器: 处理数据
    服务器->>浏览器: 返回响应
    浏览器->>用户: 显示结果
</mermaid>

== 数学表示 ==
表单数据处理可以表示为函数：
<math>
f(x) = \begin{cases}
\text{validate}(x) & \text{if } x \in \text{input} \\
\text{error} & \text{otherwise}
\end{cases}
</math>

其中<math>x</math>代表输入数据，<math>\text{validate}</math>是验证函数。

== 最佳实践 ==
1. 始终验证和清理用户输入
2. 根据数据敏感度选择GET或POST
3. 对输出进行转义
4. 使用CSRF保护令牌
5. 考虑使用PHP过滤器函数（filter_var等）

== 常见问题 ==

'''Q: $_GET和$_POST有什么区别？'''<br>
A: 主要区别在于数据传输方式：GET通过URL，POST通过请求体。GET有长度限制且数据可见，POST更安全适合敏感数据。

'''Q: 如何判断表单是否已提交？'''<br>
A: 检查请求方法：
<syntaxhighlight lang="php">
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 处理POST请求
}
</syntaxhighlight>

'''Q: 为什么有时$_POST是空的？'''<br>
A: 可能原因：
* 表单没有设置method="post"
* 表单enctype不正确（特别是文件上传时需要multipart/form-data）
* PHP配置问题（如enable_post_data_reading=Off）

[[Category:编程语言]]
[[Category:PHP]]
[[Category:PHP表单处理]]