表單處理

PHP 最強大的功能之一就是它處理 HTML 表單的方式。需要理解的基本概念是任何表單元素都會自動提供給您的 PHP 腳本使用。請閱讀手冊中關於來自外部來源的變數的章節，以取得更多關於使用 PHP 處理表單的資訊和範例。以下是一個 HTML 表單範例

<form action="action.php" method="post">
    <label for="name">Your name:</label>
    <input name="name" id="name" type="text">

    <label for="age">Your age:</label>
    <input name="age" id="age" type="number">

    <button type="submit">Submit</button>
</form>

這個表單沒有任何特殊之處。它是一個沒有任何特殊標籤的標準 HTML 表單。當使用者填寫此表單並按下提交按鈕時，會呼叫 action.php 頁面。在此檔案中，您可以編寫如下程式碼

Hi Joe. You are 22 years old.

除了 htmlspecialchars() 和 (int) 部分之外，它的作用應該很明顯。 htmlspecialchars() 會確保在 HTML 中具有特殊意義的任何字元都經過正確編碼，這樣人們就無法將 HTML 標籤或 Javascript 注入到您的頁面中。對於年齡欄位，因為我們知道它是一個數字，我們可以將其轉換為 整數，這將自動清除任何雜亂的字元。您也可以使用 過濾器 擴充功能讓 PHP 自動為您執行此操作。 $_POST['name'] 和 $_POST['age'] 變數是由 PHP 自動為您設定的。之前我們使用了 $_SERVER 超全域變數；上面我們剛剛介紹了包含所有 POST 資料的 $_POST 超全域變數。請注意我們的表單的 *方法* 是 POST。如果我們使用 *GET* 方法，那麼我們的表單資訊將會存放在 $_GET 超全域變數中。如果您不關心請求資料的來源，您也可以使用 $_REQUEST 超全域變數。它包含 GET、POST 和 COOKIE 資料的合併資訊。