手册目录

PHP教程

简介安装注释多行注释变量变量作用域 Echo / Print 数据类型字符串字符串修改字符串连接字符串切片转义字符数字类型转换数学常量魔法常量运算符 if if 运算符 if...else 简写 if 嵌套 if switch 循环 While 循环 do while 循环 for 循环 foreach 循环 Break Continue 函数数组索引数组关联数组创建数组访问数组更新数组项添加数组项删除数组项数组排序多维数组数组函数超全局变量 $GLOBALS $_SERVER $_REQUEST $_POST $_GET 正则表达式

PHP表单

表单处理表单验证表单必填字段表单 URL/E-mail 完整表单实例

PHP高级教程

日期和时间包含文件文件处理文件打开/读取文件创建/写入文件上传 Cookie 会话过滤器过滤器进阶回调函数 JSON 异常

PHP OOP

什么是 OOP？类/对象构造函数析构函数访问修饰符继承类常量抽象类接口 Trait 静态方法静态属性命名空间 Iterable

PHP数据库

数据库连接创建 DB 创建表格插入数据获取最后的 ID 插入多条记录 Prepared 选取数据 WHERE ORDER BY 删除数据更新数据限制数据

PHP XML

XML 解析器 SimpleXML 解析器 SimpleXML - 获取 XML Expat XML DOM 解析器

PHP和AJAX

简介 PHP 数据库 XML 实时搜索 Poll

PHP课程

更新时间2025-08-06

表单验证

PHP - 一个简单的 HTML 表单

下面的例子展示了一个简单的 HTML 表单，包含两个输入字段和一个提交按钮：

实例

<html>
<body>

<form action="welcome.php" method="POST">
Name: <input type="text" name="name"><br>
E-mail: <input type="text" name="email"><br>
<input type="submit">
</form>

</body>
</html>

运行实例

当用户填写上面的表单并点击提交按钮时，表单数据将通过 HTTP POST 方法发送到名为 "welcome.php" 的 PHP 文件进行处理。

要显示提交的数据，您可以简单地输出所有变量。

"welcome.php" 文件看起来像这样：

<html>
<body>

Welcome <?php echo $_POST["name"]; ?><br>
Your email address is: <?php echo $_POST["email"]; ?>

</body>
</html>

输出可能如下所示：

Welcome Bill
Your email address is bill.gates@example.com

使用 HTTP GET 方法也可以得到相同的结果：

实例

与上面的例子相同，但将方法设置为 GET 而不是 POST：

<html>
<body>

<form action="welcome_get.php" method="GET">
Name: <input type="text" name="name"><br>
E-mail: <input type="text" name="email"><br>
<input type="submit">
</form>

</body>
</html>

而 "welcome_get.php" 文件看起来像这样：

<html>
<body>

Welcome <?php echo $_GET["name"]; ?><br>
Your email address is: <?php echo $_GET["email"]; ?>

</body>
</html>

运行实例

上面的代码很简单，并且不包含任何验证。

您需要验证表单数据以保护您的脚本免受恶意代码的攻击。

在处理 PHP 表单时请考虑安全性！

此页面不包含任何表单验证，它仅展示了如何发送和检索表单数据。

然而，接下来的页面将展示如何在考虑安全性的前提下处理 PHP 表单！适当的表单数据验证对于保护表单免受黑客和垃圾邮件发送者的攻击非常重要！

GET 与 POST

GET 和 POST 都会创建一个数组（例如 array(key1 => value1, key2 => value2, key3 => value3, ...)）。这个数组包含键值对，其中键是表单控件的名称，值是用户输入的数据。

GET 和 POST 都被视为 $_GET 和 $_POST。这些是超全局变量，意味着它们始终可访问，无论作用域如何——您可以从任何函数、类或文件中访问它们，而无需进行任何特殊处理。

$_GET 是一个数组，包含通过 URL 参数传递给当前脚本的变量。

$_POST 是一个数组，包含通过 HTTP POST 方法传递给当前脚本的变量。

何时使用 GET？

通过 GET 方法从表单发送的信息对所有人都是可见的（所有变量名和值都显示在 URL 中）。GET 也有发送信息量的限制，大约是 2000 个字符。然而，由于变量显示在 URL 中，因此可以收藏该页面。这在某些情况下可能很有用。

GET 可用于发送非敏感数据。

注意：GET 绝对不应该用于发送密码或其他敏感信息！

何时使用 POST？

通过 POST 方法从表单发送的信息对其他人是不可见的（所有名称/值都嵌入在 HTTP 请求的主体中），并且没有发送信息量的限制。

此外，POST 支持高级功能，例如支持在将文件上传到服务器时进行多部分二进制输入。

然而，由于变量不显示在 URL 中，因此无法收藏该页面。

提示：开发人员更喜欢使用 POST 来发送表单数据。

接下来，让我们看看如何以安全的方式处理 PHP 表单！

表单验证