处理表单

PHP 最强大的功能之一是它处理 HTML 表单的方式。要理解的重要基本概念是，任何表单元素都会自动对您的 PHP 脚本可用。请阅读手册中关于 外部来源的变量 的部分，以获取有关使用 PHP 表单的更多信息和示例。以下是一个 HTML 表单示例

<form action="action.php" method="post">
    <label for="name">Your name:</label>
    <input name="name" id="name" type="text">

    <label for="age">Your age:</label>
    <input name="age" id="age" type="number">

    <button type="submit">Submit</button>
</form>

此表单没有特殊之处。它是一个简单的 HTML 表单，没有任何特殊标签。当用户填写此表单并点击提交按钮时，会调用 action.php 页面。在这个文件中，您会写下类似这样的内容

Hi Joe. You are 22 years old.

除了 htmlspecialchars() 和 (int) 部分外，应该很明显它做了什么。 htmlspecialchars() 确保任何在 html 中是特殊的字符都得到正确编码，这样人们就不能将 HTML 标签或 Javascript 注入您的页面。对于年龄字段，由于我们知道它是一个数字，我们可以直接 转换为 一个 int，这将自动清除任何无关的字符。您还可以使用 filter 扩展让 PHP 自动为您执行此操作。 $_POST['name'] 和 $_POST['age'] 变量由 PHP 自动为您设置。之前我们使用了 $_SERVER 超级全局变量；在上面，我们只是介绍了 $_POST 超级全局变量，它包含所有 POST 数据。请注意我们的表单的 method 是 POST。如果我们使用 GET 方法，那么我们的表单信息将存在于 $_GET 超级全局变量中。如果您不关心请求数据的来源，也可以使用 $_REQUEST 超级全局变量。它包含 GET、POST 和 COOKIE 数据的合并信息。