PHP通过$_POST和$_GET接收表单数据，需验证、过滤并防范XSS和CSRF；文件上传需处理$_FILES数组，并使用Token机制防止非法请求。
PHP处理HTML表单数据主要通过接收用户提交的信息，进行验证、过滤和存储。关键在于理解表单的提交方式（GET或POST），以及如何安全地获取和处理这些数据。
获取表单数据
HTML表单通常使用 method="post" 或 method="get" 提交数据。在PHP中分别通过 $_POST 和 $_GET 超全局数组来接收。
例如，一个简单的登录表单：
zuojiankuohaophpcnform method="post" action="process.php">用户名：<input type="text" name="username"><br>
密码：<input type="password" name="password"><br>
<input type="submit" value="登录">
</form>
在 process.php 中接收数据：
立即学习“PHP免费学习笔记（深入）”；
$username = $_POST['username'] ?? '';$password = $_POST['password'] ?? '';
使用 ?? 操作符可避免未定义索引的警告。
数据验证与过滤
直接使用用户输入存在安全风险，必须进行验证和过滤。
- 检查是否为空：empty()
- 过滤字符串：filter_input() 或 htmlspecialchars() 防止XSS
- 验证邮箱：filter_var($email, FILTER_VALIDATE_EMAIL)
示例：
if (!empty($username)) {
$username = htmlspecialchars(trim($username));
}
if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
// 邮箱格式正确
}
处理文件上传
如果表单包含文件上传，需设置 enctype="multipart/form-data"，并通过 $_FILES 数组处理。
<form method="post" enctype="multipart/form-data" action="upload.php">选择文件：<input type="file" name="avatar">
<input type="submit" value="上传">
</form>
在PHP中：
if ($_FILES['avatar']['error'] === UPLOAD_ERR_OK) {$tmp_name = $_FILES['avatar']['tmp_name'];
$name = basename($_FILES['avatar']['name']);
move_uploaded_file($tmp_name, "uploads/" . $name);
}
防止CSRF和重复提交
为提升安全性，建议使用Token机制防止跨站请求伪造（CSRF）。
生成Token：
session_start();$_SESSION['token'] = bin2hex(random_bytes(32));
表单中加入：
<input type="hidden" name="token" value="= $_SESSION['token'] ?>">提交时验证：
if (!hash_equals($_SESSION['token'], $_POST['token'])) {die('非法请求');
}
基本上就这些。掌握表单数据的接收、过滤、验证和安全防护，就能稳妥处理大多数用户提交场景。不复杂但容易忽略细节，特别是安全方面。
