Форма входа

Dealing with Forms

One of the most powerful features of PHP is the way it handles HTML forms. The basic concept that is important to understand is that any form element will automatically be available to your PHP scripts. Please read the manual section on Variables from external sources for more information and examples on using forms with PHP. Here is an example HTML form:

Example #1 A simple HTML form

There is nothing special about this form. It is a straight HTML form with no special tags of any kind. When the user fills in this form and hits the submit button, the action.php page is called. In this file you would write something like this:

Example #2 Printing data from our form

A sample output of this script may be:

Hi Joe. You are 22 years old.

Apart from the htmlspecialchars() and (int) parts, it should be obvious what this does. htmlspecialchars() makes sure any characters that are special in html are properly encoded so people can’t inject HTML tags or Javascript into your page. For the age field, since we know it is a number, we can just convert it to an int which will automatically get rid of any stray characters. You can also have PHP do this for you automatically by using the filter extension. The $_POST[‘name’] and $_POST[‘age’] variables are automatically set for you by PHP. Earlier we used the $_SERVER superglobal; above we just introduced the $_POST superglobal which contains all POST data. Notice how the method of our form is POST. If we used the method GET then our form information would live in the $_GET superglobal instead. You may also use the $_REQUEST superglobal, if you do not care about the source of your request data. It contains the merged information of GET, POST and COOKIE data.

You can also deal with XForms input in PHP, although you will find yourself comfortable with the well supported HTML forms for quite some time. While working with XForms is not for beginners, you might be interested in them. We also have a short introduction to handling data received from XForms in our features section.

User Contributed Notes 3 notes

According to the HTTP specification, you should use the POST method when you’re using the form to change the state of something on the server end. For example, if a page has a form to allow users to add their own comments, like this page here, the form should use POST. If you click «Reload» or «Refresh» on a page that you reached through a POST, it’s almost always an error — you shouldn’t be posting the same comment twice — which is why these pages aren’t bookmarked or cached.

You should use the GET method when your form is, well, getting something off the server and not actually changing anything. For example, the form for a search engine should use GET, since searching a Web site should not be changing anything that the client might care about, and bookmarking or caching the results of a search-engine query is just as useful as bookmarking or caching a static HTML page.

Also, don’t ever use GET method in a form that capture passwords and other things that are meant to be hidden.

Источник

Обрабатываем POST-запросы в PHP

Итак, в прошлом уроке мы вспоминали о том, как происходит работа пользователя с сайтом. Их общение происходит в форме запрос-ответ. Пользователь отправляет в запросе какие-то данные, а сервер возвращает какой-либо ответ, в зависимости от этих данных.

В предыдущем уроке мы научились работать с GET-запросами. Как мы помним, при этом способе данные передаются на сервер с помощью параметров в адресной строке. Такое бывает удобно, когда нам нужно поделиться ссылкой в которой эти параметры нужны. Например, у нас спрашивают, где в Москве купить шкаф. И мы скидываем человеку ссылку на поиск в Яндексе:
https://yandex.ru/search/?text=шкаф%20в%20москве%20купить

Он переходит по ней и прекрасно себя чувствует, потому что всё уже введено за него.

Однако, параметры в адресной строке – это не всегда уместно. Например, когда в параметрах содержится какая-то конфиденциальная информация: пароль, пин-код. И любой мимо проходящий человек может её увидеть. Как в такой ситуации быть? Использовать POST-запросы!

Что это такое? Да всё тот же запрос от клиента к серверу, только параметры передаются внутри тела запроса, а не в адресной строке. И увидеть их просто так не получится.

Что за тело запроса? Ну, это просто данные, которые передаются на сервер. При этом они скрыты от лишних глаз.

Чтобы отправить POST-запрос нужно в HTML-форме задать для атрибута method значение POST.

      Логин 
 Пароль 

Данные, отправленные с помощью POST-запроса доступны в PHP в суперглобальном массиве $_POST.

Давайте выведем переданные скриптом выше значения login и password. Для этого в файл login.php положим следующий код:

      
Переданный login:  
Переданный password: 

Откройте теперь форму, введите в неё значения и нажмите кнопку «Войти».
Вы увидите введенные вами в форме данные, при этом они будут отсутствовать в адресной строке. Вуаля! Теперь никто не подсмотрит ваш пароль в адресной строке.

Как увидеть тело POST-запроса

Чтобы увидеть данные POST-запроса в браузере, в Google Chrome нужно перейти в режим разработчика. Нажмите клавишу F12, находясь в окне браузера. После этого вы увидите панель разработчика.

Перейдите во вкладку Network, а затем установите галочку напротив пункта Preserve log.

Теперь вернитесь на форму, и снова введите данные, после чего нажмите на кнопку «Войти».

Одновременно с тем, как вы нажмете на кнопку входа, вы увидите в панели разработчика запрос на login.php.

Нажмите на него, и справа откроются детали запроса. По умолчанию открывается исходный код ответа. Здесь можно увидеть то, что было сгенерировано с помощью PHP и отправлено веб-сервером в браузер.

Нас здесь интересует вкладка Headers. Перейдите в неё, и прокрутите содержимое в самый низ. Здесь вы увидите те данные, что браузер отправил на сервер.

Заключение

Вот так и работают POST-запросы под капотом. Используют их всегда, когда не нужно отображать детали запроса в адресной строке. Хорошие примеры: форма авторизации, ввод данных о кредитной карте. Такими данными лучше в адресной строке не светить.

А сейчас — немного нестандартное домашнее задание =)

Если этот урок был вам полезен, расскажите об этом курсе своим знакомым или поделитесь на него ссылкой в социальных сетях.

Источник

Как отправить, обработать и принять POST запрос на PHP: основы работы с PHP

POST запрос является одним из самых распространенных методов HTTP-запроса, который используется для отправки данных с веб-страницы на сервер. В этой статье мы расскажем вам, как отправить, обработать и принять POST запрос на PHP.

Отправка POST запроса на PHP

Отправка POST запроса на PHP может быть выполнена с помощью функции curl_setopt() . Вот пример кода:

// URL, на который нужно отправить POST запрос
$url = 'http://example.com/post.php';

// Данные, которые нужно отправить
$data = array('name' => 'John', 'email' => 'john@example.com');

// Создание cURL запроса
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);

// Выполнение запроса и получение ответа
$response = curl_exec($ch);

// Закрытие cURL запроса
curl_close($ch);

?>

В этом примере мы используем функцию curl_setopt() , чтобы установить параметры для нашего запроса. CURLOPT_RETURNTRANSFER указывает на то, что мы хотим получить ответ от сервера в виде строки, а CURLOPT_POST указывает на то, что мы отправляем POST запрос. Массив $data содержит данные, которые мы хотим отправить на сервер.

Обработка POST запроса на PHP

После того, как POST запрос был отправлен на сервер, мы можем обработать данные, которые были отправлены. Данные из POST запроса могут быть получены с помощью массива $_POST . Вот пример кода:

if ($_SERVER['REQUEST_METHOD'] == 'POST') $name = $_POST['name'];
$email = $_POST['email'];

// Обработка данных

echo "Данные успешно обработаны!";
>

?>

В этом примере мы используем условный оператор if для проверки того, что метод запроса является POST методом. Затем мы получаем данные из массива $_POST и обрабатываем их по своему усмотрению. В конце мы выводим сообщение о том, что данные были успешно обработаны.

Принятие POST запроса на PHP

Принятие POST запроса на PHP может быть выполнено на стороне сервера. Вот пример кода, который демонстрирует, как принять POST запрос на PHP:

// Получение данных из POST запроса
$name = $_POST['name'];
$email = $_POST['email'];

// Обработка данных

// Отправка ответа
echo "Данные успешно обработаны!";

?>

В этом примере мы получаем данные из массива $_POST и обрабатываем их по своему усмотрению. Затем мы отправляем ответ об успешной обработке данных с помощью функции echo . Важно убедиться, что ответ от сервера имеет корректный HTTP-статус и заголовки.

Возможные ошибки

При работе с POST запросами на PHP могут возникнуть различные ошибки, связанные с некорректными данными, ошибками на стороне сервера или проблемами с соединением. Ниже мы рассмотрим некоторые из наиболее распространенных ошибок при работе с POST запросами на PHP:

Ошибка при отправке запроса

Эта ошибка может быть вызвана некорректными параметрами запроса, проблемами с соединением или недоступностью сервера. Если запрос не может быть отправлен, необходимо проверить параметры запроса и убедиться, что сервер доступен и работает корректно.

Ошибка при обработке данных

Эта ошибка может быть вызвана некорректными или неполными данными, ошибками при валидации или проблемами с базой данных. Если данные не могут быть обработаны, необходимо проверить их на корректность и убедиться, что используемые методы валидации работают корректно.

Ошибка при получении данных

Эта ошибка может быть вызвана некорректными параметрами запроса, проблемами с соединением или недоступностью сервера. Если данные не могут быть получены, необходимо проверить параметры запроса и убедиться, что сервер доступен и работает корректно.

Ошибка при отправке ответа

Эта ошибка может быть вызвана некорректными параметрами ответа, проблемами с соединением или недоступностью сервера. Если ответ не может быть отправлен, необходимо проверить параметры ответа и убедиться, что сервер доступен и работает корректно.

Ошибка безопасности

Эта ошибка может быть вызвана некорректной обработкой пользовательских данных, недостаточной проверкой входных данных или проблемами с защитой от взлома. Если возникают проблемы с безопасностью, необходимо обратиться к специалистам по безопасности, чтобы исправить эти проблемы.

Это только некоторые из возможных ошибок, которые могут возникнуть при работе с POST запросами на PHP. При работе с POST запросами необходимо быть внимательными и учитывать все возможные ошибки, чтобы обеспечить безопасность и корректность работы приложения.

Заключение

POST запросы являются одним из самых распространенных методов HTTP-запроса, который используется для отправки данных с веб-страницы на сервер. В этой статье мы рассмотрели, как отправлять, обрабатывать и принимать POST запрос на PHP. При работе с POST запросами важно учитывать безопасность и проверять входные данные на наличие ошибок и некорректных значений. Надеемся, что эта статья была полезной для вас и поможет вам при работе с POST запросами на PHP.

Источник