Validare formular PHP. Câmpuri text. Butoane radio. Elementul form. Ce este variabila $_SERVER["PHP_SELF"] ? Ce este funcția htmlspecialchars()?

Susține Lectii-Virtuale!

Mai întâi vom analiza codul HTML simplu pentru formular:

Câmpuri text (Text Fields)

Câmpurile nume, e-mail și website sunt elemente de introducere ale textului (input elements), iar câmpul de comentarii este textarea. Codul HTML arată astfel:
 

Nume: <input type="text" name="name">
E-mail: <input type="text" name="email">
Website: <input type="text" name="website">
Comment: <textarea name="comment" rows="5" cols="40"></textarea>

Butoane radio (Radio Buttons)

Câmpurile gen (gender fields) sunt butoane radio, iar codul HTML arată astfel:
 

Gen:
<input type="radio" name="gender" value="female">Femeie
<input type="radio" name="gender" value="male">Bărbat
<input type="radio" name="gender" value="other">Altele

Elementul form (The Form Element)

Codul HTML al formularului arată astfel:
 

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">

Când formularul este trimis, datele formularului sunt trimise cu method = "post".

Ce este variabila $_SERVER["PHP_SELF"] ?

$_SERVER["PHP_SELF"] este o variabilă super globală care returnează numele de fișier al scriptului care se execută în prezent.

Așadar, $_SERVER["PHP_SELF"] trimite datele formularului (submitted form data) trimis către pagina în sine, în loc să sară pe o altă pagină. În acest fel, utilizatorul va primi mesaje de eroare pe aceeași pagină ca și formularul.

Ce este funcția htmlspecialchars()?

Funcția htmlspecialchars() convertește caracterele speciale în entități HTML. Aceasta înseamnă că va înlocui caractere HTML precum <and> cu &lt; și &gt;. Acest lucru împiedică atacatorii să exploateze codul prin injectarea codului HTML sau a javascriptului (Cross-site Scripting attacks) în formulare.