Главная › Интернет › Php функция при изменении поля формы. PHP _SELF в атрибуте формы action

Php функция при изменении поля формы. PHP _SELF в атрибуте формы action

В одной из прошлых тем уже рассматривалось получение данных из формы. В данной теме я подробнее расскажу, как правильно осуществляется отправка формы на сервер, а также обработка формы в PHP.

Отправка формы

Поле для ввода. Самыми распространёнными элементами формы являются различные поля для ввода. Они создаются при помощи тэга многих типов и тэга . С отправкой данных из этих элементов всё просто. Тэги имеют атрибут name , которые определяют имя параметра. А значение параметра - это текст, который напишет пользователь в поле для ввода. Кроме того, у тэгов может быть атрибут value , который задаёт значение по умолчанию. Это значение будет отправлено на сервер, если пользователь ничего не введёт. Для примера создадим форму и добавим в неё поля для ввода:</p> <table class="code"><tr><td><p>1<br>2<br>3<br>4<br>5<br>6<br>7<br> 8<br>9<br>10<br>11<br>12<br>13</p> </td><td> <!DOCTYPE html> <html> <head> <title>Страница</title> <meta charset="utf-8"> </head> <body> <form action="takeform.php" method="post"> <input name="login" value="user"> <textarea name="self">

select. Из тэга , а у пунктов списка, то есть у тэгов

Радиокнопка. У всех радиокнопок из одной группы атрибут name должен иметь одинаковое значение. Это значение не только устанавливает имя параметра, но и объединяет радиокнопки в группу, из которой можно выбрать только одну радиокнопку. Атрибут value устанавливается разный. Добавим радиокнопки в форму:

Чекбокс. В отличие от радиокнопок, каждый чекбокс - это отдельный элемент формы. Все чекбоксы независимы друг от друга и каждый отправляет свои данные на сервер. Атрибут name у всех чекбоксов должен быть разный, а атрибут value может быть либо одинаковый, либо разный. Однако у чекбокса нет каких-то конкретных данных. Он может быть либо выбран либо нет. Поэтому устанавливать ему длинное значение нет смысла. Ему можно задать значение в один символ, например, 1. На сервере смысл этого значения будет такой: если значение есть, то чекбокс был выбран, а если никакого значения нет, значит он не выбран. Добавим чекбоксы в форму и создадим кнопку оправки формы:

Обработка данных из форм

В предложенном примере создана форма отправляющая данные скрипту с названием takeform.php. Поэтому нужно создать этот скрипт. Это будет не просто программа, а страница, которая будет формироваться в зависимости от данных, получаемых из формы. Форму отправляем методом POST. Скрипт берёт эти данные из суперглобального массива $_POST . Элементы массива можно просто использовать в скрипте, но если с ними нужно много работать, то писать каждый раз название элемента неудобно. Проще записать значение в переменную и обращаться к ней. Создадим файл takeform.php и запишем в переменные значения из первых двух элементов формы:

takeform.php:

В тег мы не добавили атрибут value . Если ничего не ввести в него то значение будет пустое. Часто бывает нужно проверить, написал ли пользователь что-нибудь в поле для ввода. Для этого есть функция empty() , которая возвращает true , если переменная содержит пустое значение, а иначе возвращает false . На странице, принимающей данные из формы, сделаем проверку, было ли введено что-то в <textarea> . Значение из него мы записали в переменную $self , её и проверим. Если она содержит значение, то добавим на страницу блок и разместим в нём текст из переменной. Если переменная пустая, то блок создаваться не будет.</p> <table class="code"><tr><td><p>13<br>14<br>15<br>16<br>17</p> </td> <td> if (!empty($self)) { echo "<p>О себе:</p>"; echo "<div style="width: 400px; font-size: 20px">".$self."</div>"; } </td> </tr></table><p>select. Текст из полей для ввода обычно используется сам по себе. Он записывается в базу данных или выводится на страницу. Но данные из других элементов формы используются несколько по-другому. Получив данные из формы, скрипт не выводит их, а определяет на их основе, какие действия нужно выполнять. Сформируем часть страницы в зависимости от выбора пользователем пункта списка:</p> <p>Обратите внимание, открывающий тэг <p>Идёт до обработки данных, в строке 19, а закрывающий - в конце, в строке 28. Таким образом, на части разделён не только HTML код, но и конкретный тэг. Это обычная практика.</p> <p>Радиокнопка. У всех радиокнопок одной группы одинаковый атрибут value . Соотвотсвоенно, для всей группы создаётся один элемент массива $_POST . В него будет записано значение из той радиокнопки, которую выберет пользователь. Добавим на страницу результат выбора радиокнопки:</p> <p>Чекбокс. Каждый чекбокс обрабатывается отдельно. Обычно чекбокс не содержит конкретных данных, поэтому просто проверяется содержит он значение или нет. Если значение есть, значит пользователь его выбрал и это учитывается при обработке данных формы. Добавим на страницу информацию о том, что выбрал пользователь:</p> <p>Так данные из форм отправляются на сервер и обрабатывабтся в PHP скриптах. В зависимости от разных задач, работа с формами осуществляться иначе, но на основе приведённых примеров Вы сможете легко использовать данные из форм так, как Вам нужно.</p> <p>Одно из главнейших достоинств PHP - то, как он работает с формами HTML. Здесь основным является то, что каждый элемент формы автоматически становится доступным вашим программам на PHP. Для подробной информации об использовании форм в PHP читайте раздел . Вот пример формы HTML:</p> <p><b>Пример #1 Простейшая форма HTML </b></p> <p><form action="action.php" method="post"> <p>Ваше имя: <input type="text" name="name" /></p> <p>Ваш возраст: <input type="text" name="age" /></p> <p><input type="submit" /></p> </form></p> <p>В этой форме нет ничего особенного. Это обычная форма HTML без каких-либо специальных тегов. Когда пользователь заполнит форму и нажмет кнопку отправки, будет вызвана страница action.php . В этом файле может быть что-то вроде:</p> <p><b>Пример #2 Выводим данные формы </b></p> <p>Здравствуйте, <?php echo htmlspecialchars ($_POST [ "name" ]); ?> .<br>Вам <?php echo (int) $_POST [ "age" ]; ?> лет. </p> <p>Пример вывода данной программы:</p> <p>Здравствуйте, Сергей. Вам 30 лет.</p> <p>Если не принимать во внимание куски кода с <span>htmlspecialchars() </span> и <i>(int) </i>, принцип работы данного кода должен быть прост и понятен. <span>htmlspecialchars() </span> обеспечивает правильную кодировку "особых" HTML-символов так, чтобы вредоносный HTML или Javascript не был вставлен на вашу страницу. Поле age, о котором нам известно, что оно должно быть число, мы можем просто преобразовать в <span>integer </span>, что автоматически избавит нас от нежелательных символов. PHP также может сделать это автоматически с помощью расширения filter . Переменные $_POST["name"] и $_POST["age"] автоматически установлены для вас средствами PHP. Ранее мы использовали суперглобальную переменную $_SERVER , здесь же мы точно так же используем суперглобальную переменную $_POST , которая содержит все POST-данные. Заметим, что <i>метод отправки </i> (method) нашей формы - POST. Если бы мы использовали метод <i>GET </i>, то информация нашей формы была бы в суперглобальной переменной $_GET . Кроме этого, можно использовать переменную $_REQUEST , если источник данных не имеет значения. Эта переменная содержит смесь данных GET, POST, COOKIE.</p> <p><b>15 years ago </b></p> <p>According to the HTTP specification, you should use the POST method when you"re using the form to change the state of something on the server end. For example, if a page has a form to allow users to add their own comments, like this page here, the form should use POST. If you click "Reload" or "Refresh" on a page that you reached through a POST, it"s almost always an error -- you shouldn"t be posting the same comment twice -- which is why these pages aren"t bookmarked or cached.</p><p>You should use the GET method when your form is, well, getting something off the server and not actually changing anything. For example, the form for a search engine should use GET, since searching a Web site should not be changing anything that the client might care about, and bookmarking or caching the results of a search-engine query is just as useful as bookmarking or caching a static HTML page. </p> <p><b>1 year ago </b></p> <p>Worth clarifying: </p><p>POST is not more secure than GET. </p><p>The reasons for choosing GET vs POST involve various factors such as intent of the request (are you "submitting" information?), the size of the request (there are limits to how long a URL can be, and GET parameters are sent in the URL), and how easily you want the Action to be shareable -- Example, Google Searches are GET because it makes it easy to copy and share the search query with someone else simply by sharing the URL. </p><p>Security is only a consideration here due to the fact that a GET is easier to share than a POST. Example: you don"t want a password to be sent by GET, because the user might share the resulting URL and inadvertently expose their password.</p><p>However, a GET and a POST are equally easy to intercept by a well-placed malicious person if you don"t deploy TLS/SSL to protect the network connection itself. </p><p>All Forms sent over HTTP (usually port 80) are insecure, and today (2017), there aren"t many good reasons for a public website to not be using HTTPS (which is basically HTTP + Transport Layer Security). </p><p>As a bonus, if you use TLS you minimise the risk of your users getting code (ADs) injected into your traffic that wasn"t put there by you. </p> <p>Львиная доля <b>задач в PHP </b> связана с обработкой данных, полученных от пользователя. И в большинстве случаев, эти данные получены из формы, поэтому <b>обработка форм в PHP </b> является важнейшим моментом при <b>создании сайта </b>, о котором я и расскажу в этой статье.</p><p>Для начала давайте создадим <b>форму на HTML </b>:</p><p> <html><br><head><br> <title>Форма</title><br></head><br><body><br> <form name = "myform" action = "req.php" method = "post"><br> Ваш логин: <input type = "text" name = "login" /><br> <br /><br> Ваш пароль: <input type = "password" name = "pass" /><br> <br /><br> <input type = "submit" value = "Войти" /><br> </form><br></body><br></html> </p><p>Это пример классической <b>формы авторизации пользователя </b>, которую, уверен, многие из Вас многократно заполняли на самых разных сайтах. Давайте теперь обсудим один важный момент: как отправляются данные? Существует два метода (мы с Вами будем только два рассматривать) - это <b>GET </b> и <b>POST </b>. Главное их отличие - это вид отправки: открытый (<b>GET </b>) и закрытый (<b>POST </b>). Самый лучший способ понять, в чём разница - это открыть данный <b>HTML-код </b> в браузере и нажать кнопку "<b>Войти </b>". Посмотрите на адресную строку, а потом поставьте другой метод, снова пройдите и вновь посмотрите на адресную строку. Отличие будет бросаться в глаза мгновенно.</p><p>Соответственно, в <b>PHP </b> существуют два массива: <b>$_GET </b> и <b>$_POST </b>, которые содержат данные, полученные каждым из этих методов. Также есть <b>массив $_REQUEST </b>, который содержит данные <b>$_GET </b> и <b>$_POST </b> одновременно. Я Вам советую использовать <b>метод POST </b> и <b>массив $_POST </b>, хотя, безусловно, зависит от ситуации, но в большинстве случаев делают именно так.</p><p>Теперь давайте обработаем данные. Давайте реализуем простой скрипт (в файле "<b>req.php </b>"):</p><p> <?php<br> $login = $_POST["login"];<br> $pass = $_POST["pass"];<br> if (($login == "Admin") && ($pass == "AdminPass"))<br> echo "Привет, Admin!";<br> else echo "Доступ закрыт";<br>?> </p><p>В данном скрипте мы получаем данные, полученные из формы <b>методом POST </b> (из <b>массива $_POST </b>, хотя с таким же успехом могли получить эти данные из <b>$_REQUEST </b>). Дальше проверяем логин и пароль и выводим: "Привет, Admin!" или "Доступ закрыт". Разумеется, чтобы создать систему авторизации пользователей на сайте, необходимо ещё узнать о <b>cookie </b> или о <b>сессиях </b> (в принципе, тоже <b>cookie </b>), но о них мы поговорим несколько позднее, потому что у нас впереди ещё очень много важных тем.</p> <p>У Вас в браузере заблокирован JavaScript. Разрешите JavaScript для работы сайта!</p> <h1>Работа с формами</h1> <p>Для передачи данных от пользователя Web-страницы на сервер используются HTML-формы. Для работы с формами в PHP предусмотрен ряд специальных средств.</p><h2>Предварительно определенные переменные</h2> <p>В PHP существует ряд предварительно определенных переменных, которые не меняются при выполнении всех приложений в конкретной среде. Их также называют переменными окружения или переменными среды. Они отражают установки среды Web-сервера Apache, а также информацию о запросе данного браузера. Есть возможность получить значения URL, строки запроса и других элементов HTTP-запроса.</p><p>Все предварительно определенные переменные содержатся в ассоциативном массиве $GLOBALS . Кроме переменных окружения этот массив содержит также глобальные переменные, определенные в программе.</p><h4>Пример 1</h4> <html> <head> <title>Просмотр массива $GLOBALS</title> </head> <body> <?php $a = "Hello!"; foreach ($GLOBALS as $key=>$value) echo "\$GLOBALS[\"$key\"] == $value<br>"; ?> </body> </html> <p>В результате на экране появится список всех глобальных переменных, включая переменные окружения. Наиболее часто используемые из них:</p> <table class="tbl tbl1"><tr><th style="width:30%">Переменная </th><th>Описание </th><th>Cодержание </th> </tr><tr><td>$_SERVER["HTTP_USER_AGENT"] </td><td>Название и версия клиента </td><td>Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html) </td> </tr><tr><td>$_SERVER["REMOTE_ADDR"] </td><td>IP-адрес </td><td>144.76.94.14 </td> </tr><tr><td>getenv("HTTP_X_FORWARDED_FOR") </td><td>Внутренний IP-адрес клиента </td><td> </td> </tr><tr><td>$_SERVER["REQUEST_METHOD"] </td><td>Метод запроса (GET или POST ) </td><td>GET </td> </tr><tr><td>$_SERVER["QUERY_STRING"] </td><td>При запросе GET закодированные данные, передаваемые вместе с URL </td><td> </td> </tr><tr><td>$_SERVER["REQUEST_URL"] </td><td>Полный адрес клиента, включая строку запроса </td><td> </td> </tr><tr><td>$_SERVER["HTTP_REFERER"] </td><td>Адрес страницы, с которой был сделан запрос </td><td> </td> </tr><tr><td>$_SERVER["PHP_SELF"] </td><td>Путь к выполняемой программе </td><td>/index.php </td> </tr><tr><td>$_SERVER["SERVER_NAME"] </td><td>Домен </td><td>сайт </td> </tr><tr><td>$_SERVER["REQUEST_URI"] </td><td>Путь </td><td>/php/php_form.php </td> </tr></table><h2>Обработка ввода пользователя</h2> <p>PHP-программу обработки ввода можно отделить от HTML-текста, содержащего формы ввода, а можно расположить на одной странице.</p><h4>Пример 2</h4> <?php if (! isset($cardnumber)) $m = "Введите номер карточки"; elseif ($cardnumber == "") $m = "Ваш номер пуст!"; else $m = "Ваш номер: $cardnumber"; ?> <html> <head> <title>Пример обработки ввода</title> </head> <body> <h1><?php echo $m?></h1> <form name="form1" action="<?=$_SERVER["PHP_SELF"]?>" method="post"> <p>Номер карточки: <input name="cardnumber" type="text" size="20"> </form> </body> </html> <p>Здесь отсутствует кнопка передачи данных, т.к. форма, состоящая из одного поля, передается автоматически при нажатии клавиши <Enter>.</p><p>При обработки элемента с многозначным выбором для доступа ко всем выбранным значениям нужно к имени элемента добавить пару квадратных скобок. Для выбора нескольких эллементов следует удерживать клавишу Ctrl.</p> <h4>Пример 3.1</h4> <p> <html> <head> <title>Список</title> </head> <body> <form name="form1" action="ex1.php" method="post"> <select name="Item" size=5 multiple> <option>Чай <option>Кофе <option>Молоко <option>Ветчина <option>Сыр </select> <input type="submit" value="ВВОД"> </form> </body> </html> </p><p>РЕЗУЛЬТАТ ПРИМЕРА 3.1:</p> <form name="form1" action="" method="post" onsubmit="return false;"> Чай Кофе Молоко Ветчина Сыр <input type="submit" value="ВВОД"></form> <h4>Пример 3.2</h4> <p> <html> <head> <title>Обработка списка из файла ex1.htm</title> </head> <body> <?php echo "Ваш заказ: <p><ul>"; foreach ($Item as $value) echo "<li>$value"; echo "</ul>"; ?> </body> </html> </p><h4>Пример 4. Прием значений от checkbox-флажков</h4> <?php if (@$_REQUEST["doGo"]) { foreach (@$_REQUEST["known"] as $k=>$v) { if($v) echo "Вы знаете язык программирования $k!<br>"; else echo "Вы не знаете языка программирования $k. <br>"; } } ?> <form action="<?=$_SERVER["SCRIPT_NAME"]?>" method="post"> Какие языки программирования вы знаете?<br> <input type=hidden name="known" value="0"> <input type=checkbox name="known" value="1"> PHP<br> <input type=hidden name="known" value="0"> <input type=checkbox name="known" value="1"> Perl<br> <input type=submit name="doGo" value="Go!"> </form> <br><p>РЕЗУЛЬТАТ ПРИМЕРА 4:</p> <form action="/index.php" method="post" onsubmit="return false;"> Какие языки программирования вы знаете? <input type="hidden" name="known" value="0"><input type="checkbox" name="known" value="1"> PHP <input type="hidden" name="known" value="0"><input type="checkbox" name="known" value="1"> Perl<br><input type="submit" name="doGo" value="Go!"></form> <h4>Пример 5</h4> <?php // Модель скрипта, принимающего текст от пользователя. if (@$_REQUEST["text"]) echo htmlspecialchars($_REQUEST["text"])."<hr>"; ?> <form action="<?=$_SERVER["SCRIPT_NAME"]?>" method="post"> <textarea name="text" cols="60" rows="10"> < ?=@htmlspecialchars($_REQUEST["text"])?>

Можно обрабатывать формы, не заботясь о фактических именах полей.

Для этого можно использовать (в зависимости от метода передачи) ассоциативный массив $HTTP_GET_VARS или $HTTP_POST_VARS . Эти массивы содержат пары имя/значение для каждого элемента переданной формы. Если Вам все равно, Вы можете использовать ассоциативный массив $_REQUEST .

Пример 6

Обработка произвольного ввода независимо от метода передачи $value) echo "$key == $value
"; ?>

Пример 7. Обработка нажатия на кнопку с использованием оператора "@".

С помощью функции header() , послав браузеру заголовок "Location" , можно перенаправить пользователя на новую страницу.

Например:

Передача файла на сервер. Залить файл. UpLoad

PHP позволяет передавать на сервер файлы. HTML-форма, предназначенная для передачи файла, должна содержать аргумент enctype="multipart/form-data" .

Кроме того в форме перед полем для копирования файла должно находиться скрытое поле с именем max_file_size . В это скрытое поле должен быть записан максимальный размер передаваемого файла (обычно не больше 2 Мбайт).

Само поле для передачи файла - обычный элемент INPUT с аргументом type="file" .

Например:

После того, как файл передан на сервер, он получает уникальное имя и сохраняется в каталоге для временных файлов. Полный путь к файлу записывается в глобальную переменную, имя которой совпадает с именем поля для передачи этого файла. Кроме этого PHP сохраняет еще некоторую дополнительную информацию о переданном файле в других глобальных переменных:

Пример 8

Обработка переданного файла "; echo "имя: ".$_FILES["userfile"]["name"]."
"; echo "размер: ".$_FILES["userfile"]["size"]."
"; echo "тип: ".$_FILES["userfile"]["type"]."
"; } ?>
Примеры загрузки файлов на сервер

Если возникнут проблеммы с перекодировкой сервером загруженного файла, символ с кодом 0х00 заменен на пробел (символ с кодом 0х20 ), допишите в файл httpd.conf из каталога Апача (/usr/local/apache) следующие строки.

CharsetRecodeMultipartForms Off