METANIT.COM

Передача параметров html php

Одним из основных способов передачи данных веб-сайту является обработка форм. Формы представляют специальные элементы разметки HTML, которые содержат в себе различные элементы ввода — текстовые поля, кнопки и т.д. И с помощью данных форм мы можем ввести некоторые данные и отправить их на сервер. А сервер уже обрабатывает эти данные.

Создание форм состоит из следующих аспектов:

• Создание элемента в разметке HTML
• Добавление в этот элемент одно или несколько поле ввода
• Установка метода передачи данных. Чаще всего используются методы GET или POST
• Установка адреса, на который будут отправляться введенные данные

POST-запросы

Итак, создадим новую форму. Для этого определим новый файл form.php , в которое поместим следующее содержимое:

     
Форма ввода данных
 
Имя: 
 
Возраст: 
   

Атрибут action=»user.php» элемента form указывает, что данные формы будет обрабатывать скрипт user.php , который будет находиться с файлом form.php в одной папке. А атрибут method=»POST» указывает, что в качестве метода передачи данных будет применяться метод POST.

Теперь определим файл user.php , который будет иметь следующее содержание:

 if(isset($_POST["age"])) < $age = $_POST["age"]; >echo "Имя: $name 
Возраст: $age"; ?>

Для обработки запросов типа POST в PHP используется встроенная глобальная переменная $_POST . Она представляет ассоциативный массив данных, переданных с помощью метода POST. Используя ключи, мы можем получить отправленные значения. Ключами в этом массиве являются значения атрибутов name у полей ввода формы.

Например, так как атрибут name поля ввода возраста имеет значение age ( ), то в массиве $_POST значение этого поля будет представлять ключ «age»: $_POST[«age»]

И поскольку возможны ситуации, когда поле ввода будет не установлено, то в этом случае желательно перед обработкой данных проверять их наличие с помощью функции isset() . И если переменная установлена, то функция isset() возвратит значение true .

Теперь мы можем обратиться к скрипту form.php и ввести в форму какие-нибудь данные:

И по нажатию кнопки введенные данные методом POST будут отправлены скрипту user.php :

Форма ввода данных

Имя:

Возраст:

Поскольку в данном случае мы отправляем данные этому же скрипту — то есть по тому же адресу, то у элемента форма можно не устанавливать атрибут action .

Стоит отметить, что в принципе мы можем отправлять формы и запросом GET, в этом случае для получения тех же значений формы применяется массив $_GET , который был рассмотрен в прошлой теме:

      if(isset($_GET["age"])) < $age = $_GET["age"]; >echo "Имя: $name 
Возраст: $age"; ?> 
Форма ввода данных
 
Имя: 
 
Возраст: 
   

Источник

Работа с формами в PHP

Не пропусти свежие посты, подпишись:

Одним из основных способов взаимодействия пользователя с сайтом, это отправка данных в веб-форму. PHP один из самых удобных языков для обработки запросов от веб-форм, в нём на самом низком уровне реализовано всё что нужно для комфортной работы с формами. Вам не нужно разбираться с особенностями протокола HTTP, способами выполнения GET или POST запросов и т.д. разработчики языка php уже обо всём позаботились. И так поехали!

Передача данных в адресной строке

Одним из простых способов передачи данных php сценарию является адресная строка браузера, где после знака ? вы можете указать набор параметров в формате имя_параметра=значение если параметров несколько они разделяются сиvволом & . Например:

 http://mysite.local/script.php?username=Иван&age=25&position=менеджер 

• http://mysite.local/script.php — адрес сценария
• username = Иван — первый параметр username со значением Иван
• age = 25 — второй параметр
• position = менеджер — третий параметра
• & — символ разделения параметров в адресной строке

Все переданные параметры можно получить в сценарии script.php следующим образом:

 /* Выведем глобальный массив $_GET в который попадут значения переданные через адресную строку*/ echo '
'; print_r($_GET); echo '
 
'; 
 
Здесь мы выводим на экран глобальный массив $_GET функцией print_r() , если вы всё сделали правильно, то в браузере вы увидите примерно такой результат: 
 
 Array ( [username] => Иван [age] => 25 [position] => менеджер ) 
 
Справка: $_GET — это ассоциативный массив переменных, переданных php сценарию через адресную строку браузера (параметры URL). Обратите внимание, что данный массив не только заполняется для GET-запросов (отправляемых формой), а скорее для всех запросов со строкой запроса (обращения поисковых роботов, запросы к API и т.п.). Аналогично есть глобальный массив $_POST в который попадают переменные отправленные методом POST и массив $_REQUEST в который попадают все переменные из POST и GET запросов. 
 
Такой способ передачи данных скрипту используется редко, обычно для тестирования (чтобы не писать html-форму) или когда вы пишите какой-то простой скрипт для промежуточной задаче и нужен некий «механизм» его запуска, можно поставить условие в сценарии на наличие параметра start=yes в адресной строке.
 
Трансляция формы
 
Теперь перейдём непосредственно к теме статьи. Для продолжения нам придётся сверстать небольшую форму, я предлагаю сделать её внутри тестового скрипта script.php из примеров выше. Вот пример html-формы:
 
   Имя пользователя 
 
 Возраст 
 
 Должность 
 
 Комментарий 

 
 
 
Обратите внимание на атрибуты формы:
 
 
action — адрес скрипта который будет обрабатывать запрос от формы и
 
method — метод передачи данных
 
 
Параметр method по умолчанию равен get, но я привык указывать его явно. Так же обратите внимание на то, что у каждого поля формы ОБЯЗАТЕЛЬНО должен быть атрибут name именно значение из атрибута name попадёт в адресную строку как имя_параметра. Если вы не укажете name у полей формы, вы не сможете корректно обработать переданные скрипту данные. Давайте отправим тестовые данные через форму и посмотрим результат.
 
 
 
Адресная строка при этом содержит всё что мы вводили в поля формы:
 
 /script.php?username=Иван&age=25&position=менеджер&comment=тестовый+комментарий 
 
Давайте немного улучшим наш скрипт, добавим небольшую проверку и выведем несколько сообщений в браузер. Вот так:
 
Пример максимально упрощён.
 
Обработка списков
 
Работа с выпадающим списком selectbox мало чем отличается от обычных полей, тут больше отличие со стороны HTML, давайте добавим в нашу форму небольшой selexbox для наглядной демонстрации:
 
   Имя пользователя 
 
 Возраст 
 
 Должность 
 
 Образование 
 Среднее Средне-специальное Высшее Второе высшее   
 Комментарий 

 
 
 
Обратите внимание что у поля selectbox атрибут name указывается непосредственно в теге а вот value — значение поля указывается внутри у тегов . Более того, по умолчанию при выводе формы в браузере, в поле selectbox всегда выбрано первое доступное значение. Т.е. при передаче данных скрипту, в параметре $_GET[‘gov’] всегда будет выбрано «Среднее». Чтобы этого избежать, обычно добавляют дополнительный в начало с пустым атрибутом value. Тогда пользователю нужно будет непосредственно выбрать доступную в выпадающем списке опцию. Так же это позволяет легко отфильтровать переданные пустые значения на стороне сервера (в php скрипте). После корректировки наше поле «Образование» приобретает такой вид: 
 
  Образование 
 Укажите образование Среднее Средне-специальное Высшее Второе высшее   
 
 
Обработка массивов
 
Что делать когда нужно передать несколько значений одного параметра? Например то же образование у человека может быть и средне-специальное и высшее. Можно добавить атрибут multipli в наш selectbox или использовать поле типа checkbox. Давайте превратим наш selextbox в checkbox.
 
   Имя пользователя 
 
 Возраст 
 
 Должность 
 
Образование 
Среднее 
Средне-специальное 
Высшее 
Второе высшее 
 
 Комментарий 

 
 
 
Обратите внимание на квадрантные скобки в атрибуте name наших checkbox-ов, эти скобки означают что вы можете передать несколько значений под одним именем в данном случае edu ( сокращение от английского education — образование ) . Если заполнить форму и выбрать несколько образований, параметр edu будет передан как массив: 
 
 Array ( [username] => Иван [age] => 20 [position] => менеджер [edu] => Array ( [0] => Среднее [1] => Средне-специальное [2] => Высшее ) [comment] => Тестовый комментарий ) 
 
Это очень удобно, особенно для обработки сложных форм с множеством параметров.
 
Особенности отправки checkbox
 
Обратите внимание на прошлый пример. При использовании checkbox не нужно создавать отдельное поле с пустым value как это было у selectbox. Дело в том, что если вы не выбрали ни одно значение из предложенных checkbox-ов, этот параметр вовсе не будет отправлен на сервер. Это следует учитывать в вашем скрипте и делать дополнительную проверку на существование переменной в глобальном массиве $_GET.
 
Передача файла
 
Для отправки файла средствами веб-формы предусмотрено специальное поле file, давайте добавим его в нашу форму. Но прежде чем это сделать, нужно внести изменения в тег а именно:
 
   Имя пользователя 
 
 Возраст 
 
 Должность 
 
Образование 
 Среднее 
 Средне-специальное 
 Высшее 
 Второе высшее 
 
 Резюме 
 
 Комментарий 

 
 
 
Так же следует отметить, что данные о переданном на сервер файле попадают в отдельный глобальный массив $_FILES откуда мы можем их получить и корректно обработать файл.
 
Я добавил вот такой код перед формой, чтобы наглядно продемонстрировать содержимое глобальных массивов $_POST и $_FILES:
 
 if($_POST)< echo '
'; print_r($_POST); echo '
 
'; > if($_FILES)< echo ' 
'; print_r($_FILES); echo '
 
'; > 
 
Отправляем форму, получаем такую картину:
 
 
Как видите поле resume не попало в массив $_POST а сразу перешло в массив $_FILES. Php сам определяет какие данные, каким методом и какого типа были переданы и распределяет их по доступным глобальным массивам.
 
Безопасность
 
Одно из главных правил при обработке форм на php — НИКОГДА не доверяйте данным пришедшим с формы. Вам нужно обязательно отфильтровать каждое поле на стороне сервера, даже если на клиенте у вас стоит jQuery валидатор и прочие javascript обработчики призванные предотвратить некорректную или злонамеренную отправку данных через форму на сервере.
 
Существует множество способов фильтрации данных, один из приёмов это так называемый «Белый список» когда вы точно знаете что в переменной age у вас может быть только целочисленное значение в диапазоне от 18 до 60, вы можете проверить переменную на int а так же входит ли число в заданный диапазон.
 
 if(is_numeric($_POST['age']))< $age = intval($_POST['age']; if($age >= 18 && $age > 
 
Поле email можно проверять при помощи регулярного выражения на соответствие определённому шаблону, например: 
 
 if (preg_match('/[0-9a-z]+@[a-z]/', $_POST['email'])) < //email введён верно > 
 
И тому подобное. Всегда помните что все данные приходящие из формы несут потенциальную опасность и их нужно тщательно проверить. А на этом всё. По мере работы буду добавлять в статью «живые примеры» и детали. Желаю удачи!
 
Функции и конструкции языка использованные в статье: intval(), is_numeric()
 
 
Не пропусти свежие посты, подпишись: 
 
Источник
 
Читайте также:  Элементы побочной диагонали матрицы python