验证 php 表单 - 如何在表单上显示错误消息

Question

我一直收到来自表单的空白提交，并且我知道使用 javascript 进行验证（“必需”验证）并不总是有效，因为垃圾邮件机器人可以关闭 javascript。 所以我一直在寻找使用 php 验证我的 php 表单的方法。

因此，经过一段时间的研究......我发现这会起作用：

    if (!$_POST['name'] )
{
die('Please fill in your name');
}

不过，在我点击提交按钮后，这条消息“请填写您的姓名”显示在不同的页面上。现在理想情况下，我希望该消息显示在表单所在的页面上，尽管我正在努力寻找一种方法来做到这一点。 （请原谅我缺乏 PHP 知识）。

我需要 Ajax 吗？ 我假设我需要在表单页面上添加一个 div 来显示错误消息？我如何让php在表单页面上显示错误消息？ IE：我需要在我的 php 流程表单中放入什么（以及上面的代码？）。

如果您需要我发布/添加更多详细信息，请询问，因为我将感谢您的帮助！

=================================================== =================== 更新

这是我的 php 流程表单：

<?
session_start();
include("verification_image.class.php");
$image = new verification_image();
if (($image->validate_code($_POST['validate']) ? "true" : "false") == "false") {
    header('Location: http://www.domain.com/fail.htm'); 
    exit;
}

if (!$_POST['rgerger'] )
{
die('You did not complete all of the required fields');
}


if(!empty($_POST['email'])){ die('Stop Spamming'); }

$to = "[email protected]";
$from = $_POST['ervberster']; 
$subject = "I Want to Advertise"; 
$sBodyNew = '<style type="text/css">
<!--
.style {
font-family: Arial;
font-size: 12px;
color: #4D241E;
}
body {
background-image: url();
background-color: #F1EAE4;
}
.style1 {font-size: 14px}
-->
</style>
<p>&nbsp;</p>
<table width="420" border="0" align="center" cellpadding="0" cellspacing="5">
 <tr>
<td><table width="100%"  border="0" cellpadding="8" cellspacing="0" bgcolor="#E7D3AF" 
class="style">
  <tr>
    <td colspan="2" valign="top"><div align="center"><strong><span class="style1">I 
Want to Advertise on AccommodationMozambique.co.za</span><br>
 &nbsp;.................................................</strong><br>
 &nbsp;</div></td>
    </tr>
  <tr>
    <td width="32%" valign="top"><div align="left"><strong>Date Submitted</strong>
 </div></td>
    <td width="68%" valign="top">'. date("F j, Y, g:i a") .'</td>
  </tr>
  <tr>
    <td valign="top"><div align="left"><strong>Name</strong></div></td>
    <td valign="top">'.$_POST['name'].'</td>
  </tr>
        <tr>
    <td valign="top"><div align="left"><strong>Email</strong></div></td>
    <td valign="top">'.$_POST['ervberster'].'</td>
  </tr>
  <tr>
    <td valign="top"><div align="left"><strong>Telephone</strong></div></td>
    <td valign="top">'.$_POST['werergrggef'].'</td>
  </tr>
  <tr>
    <td valign="top"><div align="left"><strong>Name of Lodge</strong></div></td>
    <td valign="top">'.$_POST['hneyjyttyh'].'</td>
  </tr>
  <tr>
    <td valign="top"><div align="left"><strong>Town / City</strong></div></td>
    <td valign="top">'.$_POST['gedghethth'].'</td>
  </tr>
  <tr>
    <td valign="top"><div align="left"><strong>Enquiry</strong></div></td>
    <td valign="top">'.$_POST['rervberer323'].'</td>
  </tr>
</table></td>
</tr>
</table>
';            
$headers  = "From: $from\r\n";
$headers .= "Content-type: text/html\r\n"; 
$success = mail($to, $subject, $sBodyNew, $headers);              
header('Location: http://www.domain.com/success.htm');  
?>

Answer 1

正如您提到的，是的，JavaScript 可以被关闭 - 不仅仅是垃圾邮件机器人，任何人都可以关闭。 JavaScript 是一种客户端语言，因此验证发生在客户端。将安全性建立在希望您的客户按照您的意愿行事的基础上是不好的。永远不要相信用户输入。

话虽这么说，您的 PHP 验证之路是正确的，除了执行 die() 会导致您的页面在打印表单之前停止执行。执行此操作的常见方法是执行类似以下操作：

$errors = array();

if (strlen($_POST['name']) < 5)
    $errors[] = "Username not long enough.";
if (usernameAvailable($_POST['name']))
    $errors[] = "Username already taken.";
if (otherValidationRule())
    $errors[] = "Something else isn't right.";

if (sizeof($errors) > 0) {
    foreach($errors as $error)
    {
        printf("<li>%s</li>", $error);
    }
}
else {
    print "Your data is OK!";
    // Do whatever you want with the data.
}

如果用户输入没有任何问题，它将打印“您的数据正常！”，否则它将打印遇到的所有错误的列表。那可能是这样的

• 用户名不够长。
• 还有其他问题。

一次只出现一个错误会带来糟糕的用户体验，因为您可能最终不得不提交表单 5 次，因为每次修复一件事时，都会出现一个新错误。

Answer 2

如果您将同一页面用于多个表单，最好的方法是添加隐藏输入：

<input type='hidden' name='action' value='sendMail' />

比在 PHP 中：

if( isset( $_POST['action'])){
    switch( $_POST['action'])){
        case 'sendMail':
            $msg = check_my_mail_form();
            if( $msg !== null){
                echo "Failed to send...";
            }
    }
}

function check_my_mail_form() {
    if( !isset( ...){
        return 'Please fill name';
    }
    return null;
}

当然，您应该使用不同的且更复杂的面向对象设计（例如具有 validate( 方法）的类) 和 getError())，但这应该是您开始的好地方。

Answer 3

这取决于您提交表格的方式。假设您要提交页面本身，然后在页面顶部添加如下内容：

<?php
$warnings = "";

if (isset($_POST)){ //if post variables have been sent then we validate
    if (!isset($_POST['name']) || trim($_POST['name'])==''){ //if the variable isn't set or if it's empty
       $warnings .= "<p>You must provide a name</p>";
    }
}

?>

然后，在页面的 html 中，您希望显示警告的位置添加：

<?php
echo $warning;
?>

另外，请注意我的验证语法： if (!isset($_POST['name']))... 这将返回 true 没有变量 $_POST['name']，而 if(!$ _POST['name]) 只会如果在某个时刻设置 $_POST['name'] = false，则返回 true；

让您记住 ![item] 表示“项目为假”，!isset([item]) 表示“变量不存在，而 [item]=='' 表示该项目存在，并且这是一个空字符串。这些都是单独的东西。