HTML表单处理
一、表单简介
表单的处理是一个多进程。首先创建一张表单,以供用固话输入详细的请求信息。接着,输入的数据被发送到服务器,在服务器里这些数据得到编译和错误检测。如果PHP代码识别出一个或多个需要重新输入的字段,则带有相关错误信息的表单会被重新显示。当精确的输入信息满足代码的需要时,代码会采取一些调用数据库的行动。
要建立一个表单,至少要有下面这些元素:
- 一个打开的<form>和关闭的</form>标记
- 一个指定POST或GET方法的提交类型
- 一个或多个输入字段
- 表单数据提交的目的地址
<?phpe //formtext.php if(isset($_POST['name'])) $name = $_POST['name']; else $name = "(not entered)"; echo <<<_END <html> <head> <title>Form Text</titile> </head> <body> <form method="post" action="formtext.php"> What is your name? <input type="text" name="name" /> <input type="submit" /> </form> </body> </html> _END; ?>
PHP的isset()函数用来测试变量是否已经被赋值。
二、输入类型
HTML表单非常灵活,允许提交各种类型的输入,常见的有:文本框、文本域、复选框和单选按钮等。
1.文本框:以单行的形式接受各种字母、文字和其他字符,一般文本框的输入格式如下:
<imput type="text" name="name" size="size" maxlength="length" value="value" />
name参数设定输入数据的名称,当表单传到PHP文件时可以使用 $_POST['name']或$_GET['name'] 获取输入的文本;size参数用于设置文本框的宽度;maxlength参数允许指定输入字符的最大长度;value参数用于指定默认值。
2.文本域:和文本框类似,但允许多行输入,文本域的输入格式如下:
<textarea name="name" cols="width" rows="hight" wrap="type">Text</textarea>
wrap参数用于控制换行,可选参数值有:不换行的(off)、换行,当一串字符没有回车换行时发送给服务器(soft)、换行,当一串字符有软回车时以换行格式发送给服务器(hard)。
3.复选框:为用户提供不同的选项,以供用户选择其中的一个或几个,使用格式如下:
<input type="checkbox" name="name" value="value" checked="checked" />
引入checked参数,当浏览器显示时,复选框已被选定。若不包含这个参数,复选框则显示未被检测。
注意:如果允许依次选中多个条目,要将它们赋予相同的名字。然而,这样只有最后一个被选中的条目会被提交,除非把数组作为名字来传递。
<form method="post" action="mytest.php"> Vanilla <input type="checked" name="ice" values="vanilla" /> Chocolate <input type="checked" name="ice" values="chocolate" /> Strawberry <input type="checked" name="ice" values="strawberry" /> </form>
上面表单中,如果只有一个复选框被选中,那就只有一项会被提交(即字段ice会被赋予的值);但如果有两个或多个被选中,只有最后一个选中的值会被提交,先前的值会被忽视。想提交多个选择,我们要用数组来传递,对上面的代码做一点小小的额修改:
<form method="post" action="mytest.php"> Vanilla <input type="checked" name="ice[]" values="vanilla" /> Chocolate <input type="checked" name="ice[]" values="chocolate" /> Strawberry <input type="checked" name="ice[]" values="strawberry" /> </form>
这样,当表单被提交时,如果选中其中任意项,一个叫做ice的数组将被提交,数组包含所有选中的值。
4.单选按钮:用于从两个或多个选项中只选择一个。一组中的所有按钮必须使用相同的名字,因为只有一个单值被返回,所以不需要数组传递。
<form method="post" acthion="mytest.php"> 8am-Noon<input type="radio" name="time" value="1" /> | Noon-4pm<input type="radio" name="time" value="2" /> | 4pm-8pm<input type="radio" name="time" value="3" /> </form>
5.select标记:用于创建下拉选项列表,提供了单选或多选。使用格式如下:
<select name="name" size="size" multiple="multiple">
size参数表示要显示的行数,即在网页上同时显示的选项的数量;multiple参数用于让用户按住Ctrl键后可以从列表中点击选择多个选项。另外,如果想给定默认选项,可以使用selected参数,将参数的值设置为"selected"就可以了。
<form method="post" action="mytest.php"> Vegetables : <select name="veg" size="2" multiple="multiple"> <option value="Peas">Peas</option> <option value="Beans">Beans</option> <option value="Carrots">Carrots</option> <option value="Cabbage">Cabbage</option> <option value="Broccoli">Broccoli</option> </select> </form>
6.lebel标记:运用标记可以环绕表单元素,通过点击<label>标记间的任意可见部分使表单可选,给用户一个良好的体验。
<label>8am-Noon<input type="radio" name="time" value="1" /></label>
7.Submit按钮:提交表单的按钮,为了适应被提交表单的类型,可以通过使用value参数的值改变提交按钮的标题名,也可以通过使用选定的图片来替代标准的文本按钮。
<input type="submit" name="mysubmit" value="这是一个提交按钮" /> <input type="image" name="submit" src="image.gif" />
三、输入净化
在处理从用户得到的信息之前,绝不能轻易相信任何从$_GET或$_POST数组中得到的变量。如果没有这么做,用户可能会尝试将JavaScript插入到这些数据中来干扰你的网站的操作,或企图添加MySQL命令来损坏你的数据库。
<?php $variable = $_POST['user_input']; function sanitizeString($var) { if (get_magic-quotes_gpc()) $var = stripslashes($var); //除去字符里的反斜线"\" $var = htmlentities($var); //把字符转化为HTML实体 $var = strip_tage($var); //去除字符中的HTML标签 return $var; } function sanitizeString($var) { $var = mysql_real_escape_string($var); //转义sql使用的特殊字符 $var = sanitizeString($var); return $var; } ?>