我应该如何使用 PHP 验证表单输入数据？

Question

你好，我还在学习 PHP，所以如果我的代码看起来很愚蠢，请不要太严厉。无论如何，我正在尝试制作一个联系页面并向其添加验证。我正在使用 if 语句，但我认为它不正确，下面的代码应该是什么样子？

<?php
if($name_blank == false){
    echo"you left name blank";
}
else if($email_blank == false){
    echo"Email blank";
}
else if($email_fake == false){
    echo"Fake email";
}
else if($number_blank == false){
    echo"Number blank";
}
else if($number_low == false){
    echo"Number incorrect";
}
else if($number_fake == false){
    echo"Fake number";
}
else if($comment_blank == false){
    echo"Commant blank";    
}else{
    hasError = false;
}
?>

谢谢。

Answer 1

有大量的库/框架可以为您处理表单（以及 PHP 中其他烦人的部分）涉及的大部分工作。我喜欢 Symfony，但如果您想要的只是联系表单，您可能想找到一些不太复杂的东西。

对于这样的事情，IF/ELSEIF/ELSE 和 SWITCH/CASE 都不是很好的结构。在这两种情况下，代码都会在第一个值为 true 的条件处停止。如果有人在您的表单中输入了多个无效输入，您将仅针对找到的第一个问题输出错误消息。

我会使用类似的内容：

$hasError = false;
if($name_blank == false){
    echo"you left name blank";
    $hasError = true;
}
if($email_blank == false){
    echo"Email blank";
    $hasError = true;
}
if($email_fake == false){
    echo"Fake email";
    $hasError = true;
}
if($number_blank == false){
    echo"Number blank";
    $hasError = true;
}
if($number_low == false){
    echo"Number incorrect";
    $hasError = true;
}
if($number_fake == false){
    echo"Fake number";
    $hasError = true;
}
if($comment_blank == false){
    echo"Commant blank";  
    $hasError = true;  
}

当然，正确使用表单还有很多事情要做，但是要获得您正在寻找的基本功能，这就可以了。

Answer 2

如果看起来没问题的话，考虑使用 else。

在 PHP 中，您可以编写 elseif 或“else if”（用两个单词），其行为与“elseif”（用一个单词）的行为相同。语法含义略有不同，但底线是两者都会导致完全相同的行为。

Answer 3

一些简短的内容：

• 如果 name_blank
• 表明name 为空，如果为 true，而不是 false，人们会认为错误消息是有序的，所以也许你的变量命名有点奇怪，
• 没有理由不给出所有错误，而不仅仅是第一个错误（即只有 if (){} if (){}等）您可能想将它们添加到错误消息字符串中，这也将允许您找出是否 hasError

Answer 4

请查看这些函数：

empty() - 帮助检查用户是否将数据提交到字段

strip_tags() - 防止 XSS*

isset() - 检查变量是否已设置

当您开始学习数据库时：

mysqli_real_escape_string() - 防止 SQL 注入*

您在那里所做的还不够，也不正确。

如果名称不为空，那么您将跳过所有其他字段，因为 else if 的原因，但这些跳过的字段也可能为空！

所以我建议你先了解执行流程，在这种情况下只有 if 就可以了，再加上我上面提到的函数！

* 当然你还可以做更多的事情，但现在就足够了

Answer 5

在客户端进行所有用户友好的验证，并在服务器端忽略带有无效表单数据的请求以确保安全。

无论如何，通过客户端验证的人不值得任何用户友好性。

就程序员的时间而言，验证成本太高。不要花费太多时间来验证输入。

在这种情况下，使用 if 而不是 else if，了解 if 和 else 的作用。
我个人的偏好是

switch(true){
case blabla>number: break;
case blabla=="": break;
case strlen(blabla)==5: break;
}