PHP 表单验证学习笔记

在 Web 开发过程中，表单是常用的用户数据交互方式之一。但是，为保证数据合法性和安全性，我们需要对表单提交的数据进行验证。而 PHP 作为最常用的 Web 开发语言之一，提供了多种方式来对表单数据进行验证。

前置知识

在学习 PHP 表单验证之前，我们需要掌握以下知识：

• HTML 表单元素及其属性
• PHP 基本语法、变量、函数等概念
• 正则表达式基本语法

常用的表单验证方法

非空验证

非空验证是最常用的表单验证方法之一。当用户提交表单时，我们需要确保表单中的必填项不为空。在 PHP 中，可以使用 isset() 函数或 empty() 函数来判断一个变量是否存在或为空。

实例

下面是一个简单的登录表单，其中用户名和密码为必填项。我们使用 isset() 函数和 empty() 函数来验证表单数据是否为空。

htmlCopy Code
<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">
  <label for="username">用户名：</label>
  <input type="text" name="username" id="username">

  <label for="password">密码：</label>
  <input type="password" name="password" id="password">

  <input type="submit" value="登录">
</form>

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
  if (empty($_POST["username"])) {
    echo "用户名不能为空";
  }

  if (empty($_POST["password"])) {
    echo "密码不能为空";
  }
}
?>

数据类型验证

除了非空验证外，我们还需要对表单数据的数据类型进行验证。例如，邮箱地址必须符合邮件地址格式，日期必须符合日期格式等。在 PHP 中，可以使用多种方式来验证不同的数据类型。

实例

下面是一个简单的注册表单，其中需要用户填写邮箱地址和出生日期。我们使用 filter_var() 函数来验证邮箱地址是否合法，使用 DateTime 类来验证日期格式是否正确。

htmlCopy Code
<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">
  <label for="email">邮箱：</label>
  <input type="text" name="email" id="email">

  <label for="birthdate">出生日期：</label>
  <input type="text" name="birthdate" id="birthdate">

  <input type="submit" value="注册">
</form>

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
  $email = $_POST["email"];
  if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    echo "邮箱地址不合法";
  }

  $birthdate = $_POST["birthdate"];
  $date = DateTime::createFromFormat("Y-m-d", $birthdate);
  if (!$date) {
    echo "日期格式不正确";
  }
}
?>

正则表达式验证

正则表达式是一种强大的文本匹配工具，可以用于对表单数据的格式进行复杂的验证。在 PHP 中，可以使用 preg_match() 函数来进行正则表达式匹配。

实例

下面是一个简单的手机号码验证表单。我们使用 preg_match() 函数对手机号码进行验证。

htmlCopy Code
<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">
  <label for="phone">手机号：</label>
  <input type="text" name="phone" id="phone">

  <input type="submit" value="提交">
</form>

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
  $phone = $_POST["phone"];
  $pattern = "/^1[34578]\d{9}$/";
  if (!preg_match($pattern, $phone)) {
    echo "手机号码不正确";
  }
}
?>

小结

以上是 PHP 表单验证的常用方法。为了保证数据合法性和安全性，我们应该对表单提交的数据进行验证。除了上述方法外，还可以使用第三方库或框架来简化表单验证流程。