php 表单验证——迹忆客-ag捕鱼王app官网

本章节我们将介绍如何使用php验证客户端提交的表单数据，以及展示php表单数据的安全处理，php表单数据安全处理是为了防止黑客及垃圾信息我们需要对表单进行数据安全验证。

本章节我们将介绍如何使用php验证客户端提交的表单数据。

php 表单验证

在处理php表单时我们需要考虑安全性。

本章节我们将展示php表单数据安全处理，为了防止黑客及垃圾信息我们需要对表单进行数据安全验证。

在本章节介绍的html表单中包含以下输入字段： 必须与可选文本字段，单选按钮，及提交按钮，如下图所示：

完整代码

 


 

php 表单验证实例
* 必需字段。
"> 
   名字: 
   * 
   


   e-mail: 
   * 
   


   网址: 
   
   


   备注: <?php echo $comment;?>
   


   性别:
     value="female">女
     value="male">男
   * 
   


    

您输入的内容是:";
echo $name;
echo "
";
echo $email;
echo "
";
echo $website;
echo "
";
echo $comment;
echo "
";
echo $gender;
?>

上述表单验证规则如下：

首先让我们先看看纯html的表单代码：

文本字段

"名字", "e-mail", 及"网址"字段为文本输入元素，"备注"字段是 textarea。html代码如下所示:

“名字”: 
e-mail: 
网址: 
备注: 

单选按钮

"性别"字段是单选按钮，html代码如下所示：

性别:
女
男

表单元素

html 表单代码如下所示:

">

该表单使用 method="post" 方法来提交数据。

什么是 $_server["php_self"] 变量? $_server["php_self"]是超级全局变量，返回当前正在执行脚本的文件名，与 document root相关。

所以， $_server["php_self"] 会发送表单数据到当前页面，而不是跳转到不同的页面。

什么是 htmlspecialchars()方法? htmlspecialchars() 函数把一些预定义的字符转换为 html 实体。 预定义的字符是：

• & （和号） 成为 &
• " （双引号） 成为 "
• ' （单引号） 成为 '
• < （小于） 成为 <
• > （大于） 成为 >

php表单中需引起注重的地方？

$_server["php_self"] 变量有可能会被黑客使用！

当黑客使用跨网站脚本的http链接来攻击时，$_server["php_self"]服务器变量也会被植入脚本。原因就是跨网站脚本是附在执行文件的路径后面的，因此$_server["php_self"]的字符串就会包含http链接后面的javascript程序代码。

xss又叫 css (cross-site script) ,跨站脚本攻击。恶意攻击者往web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中web里面的html代码会被执行，从而达到恶意用户的特殊目的。

指定以下表单文件名为 "test_form.php":

">

现在，我们使用url来指定提交地址 "test_form.php",以上代码修改为如下所示:

这样做就很好了。

但是，考虑到用户会在浏览器地址栏中输入以下地址:

http://www.jiyik.com/test_form.php/">

以上的 url 中，将被解析为如下代码并执行：

代码中添加了 script 标签，并添加了alert命令。 当页面载入时会执行该javascript代码（用户会看到弹出框）。 这仅仅只是一个简单的实例来说明php_self变量会被黑客利用。

请注意， 任何javascript代码可以添加在">

尝试该漏洞失败！

 

 

php 表单验证实例
"> 
   名字: 
   


   e-mail: 
   


   网址: 
   


   备注: 
   


   性别:
   女
   男
   


    
您输入的内容是:";
echo $name;
echo "
";
echo $email;
echo "
";
echo $website;
echo "
";
echo $comment;
echo "
";
echo $gender;
?>