从0到1学习网络安全 【PHP基础-PHP 表单】

2019年6月7日 309次阅读

PHP 表单处理

PHP 中的 $_GET 和 $_POST 变量用于检索表单中的信息，比如用户输入。

PHP – 一个简单的 HTML 表单

有一点很重要的事情值得注意，当处理 HTML 表单时，PHP 能把来自 HTML 页面中的表单元素自动变成可供 PHP 脚本使用。

下面的例子显示了一个简单的 HTML 表单，它包含两个输入字段和一个提交按钮：

实例

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form action="welcome.php" method="post">  <!-- post 传值方式-->
Name: <input type="text" name="name"><br>
E-mail:<input type="text" name="email"><br>
    <input type="submit">
</form>

</body>
</html>

当用户填写此表单并点击提交按钮后，表单数据会发送到名为 “welcome.php” 的 PHP 文件供处理。表单数据是通过 HTTP POST 方法发送的。
如需显示出被提交的数据，您可以简单地输出（echo）所有变量。”welcome.php” 文件是这样的：

实例

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
Welcome <?php echo  $_POST["name"];?><br>
Your email address is : <?php echo $_POST["email"]; ?>
</body>
</html>

使用 HTTP GET 方法也能得到相同的结果：

实例

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form action="welcome_get.php" method="get">  <!-- get 传值方式-->
    Name: <input type="text" name="name"><br>
    E-mail:<input type="text" name="email"><br>
    <input type="submit">
</form>

</body>
</html>

“welcome_get.php” 是这样的：

实例

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
Welcome <?php echo  $_GET["name"];?><br>
Your email address is : <?php echo $_GET["email"]; ?>
</body>
</html>

注意：在处理 PHP 表单时请关注安全！

$_GET 是通过 URL 参数传递到当前脚本的变量数组。
$_POST 是通过 HTTP POST 传递到当前脚本的变量数组。

  • 何时使用 GET？

通过 GET 方法从表单发送的信息对任何人都是可见的（所有变量名和值都显示在 URL 中）。GET 对所发送信息的数量也有限制。限制在大于 2000 个字符。不过，由于变量显示在 URL 中，把页面添加到书签中也更为方便。
GET 可用于发送非敏感的数据。

注释：绝不能使用 GET 来发送密码或其他敏感信息！

  • 何时使用 POST？

通过 POST 方法从表单发送的信息对其他人是不可见的（所有名称/值会被嵌入 HTTP 请求的主体中），并且对所发送信息的数量也无限制。
此外 POST 支持高阶功能，比如在向服务器上传文件时进行 multi-part 二进制输入。
不过，由于变量未显示在 URL 中，也就无法将页面添加到书签。

提示：开发者偏爱 POST 来发送表单数据。

学习网络安全，对于编程语言我们只需要做一下基本的了解所以接下来我们将进入Mysql的学习。

从0到1学习网络安全 【目录】

点赞