Работа с формами

Обработка HTML форм с помощью PHP реализовано максимально просто и эффективно. Любой именованный (имеющий свойство name) элемент формы автоматически становится доступным скриптам PHP через переменные окружения $_GET['name'] и $_POST['name']. Первая переменная отвечает за данные передаваемые формой методом GET, а вторая содержит данные передаваемые методом POST. Аргумент соответствует имени элемента формы.

Посмотрим пример HTML формы, которая может быть использована, например, для подписки на новости сайта.

<form action="foo.php" method="post">
  <p>Введите Ваше имя:  <input type="text" name="username" />
  <p>Введите Ваш Email: <input type="text" name="email" />
  <p><input type="submit" name="submit" value="Подписаться" />
</form>

Вы вводите имя и адрес электронной почты в текстовые поля и нажимаете кнопку "Подписаться". После этого, вызывается страница foo.php и ей передаются данные формы методом POST. Посмотрим теперь как обрабатываются данные формы в скрипте foo.php.

<p>Уважаемый <?php echo htmlspecialchars($_POST['username']); ?>! <p>Ваш адрес электронной почты <?php echo htmlspecialchars($_POST['email']); ?> подписан на рассылку новостей сайта.

Результат выполнения скриптам

Уважаемый Карл Маркс!

Ваш адрес электронной почты capital @ karl.marks.de подписан на рассылку новостей сайта.

Как видно из примеров, данные из двух текстовых полей формы с именами username и email передаются на страницу foo.php переменными $_POST['username'] и $_POST['email'].

Для безопасности, рекомендуется провести обработку этих данных с помощью функции htmlspecialchars, которая преобразуется специальные символы HTML (амперсанд, одинарная и двойная кавычки, знаки 'больше чем' и 'меньше чем') в их HTML сущности (например, символ & преобразуется в &). Это делается для того, чтобы избежать ввода данных, которые могли бы нарушить структуру документа.

Замечание. Вы можете передавать данные формы двумя способами: методами GET и POST. Какой из двух способов предпочтителен?

Если передаваемые данные изменяют информацию на сервере, то следует использовать метод POST. Данные передаются в заголовке HTTP и не видны пользователю. Страницы, создаваемые по данным, передаваемым этим методом не кэшируются и не могут быть добавлены в закладки. Например, если вы добавляете комментарии на страницу сайта, перезагрузка или обновление страницы вызовет ошибку, что предотвратит добавление дублирующего комментария.
Если данные никаким образом не изменяют информацию на сервере, а только определяют, какие данные загрузить с сервера, то можно использовать метод GET. Данные передаются в адресе ссылки и поэтому видны для пользователя, а страницы могут быть занесены в закладки и кэш браузера. Например, результаты поиска в поисковой системе передаются этим способом. Поэтому страницу результатов поиска можно добавить в закладки или сохранить как статическую страницу.
При передачи паролей и других данных, которые должны быть скрытыми, даже если они не меняют информацию на сервере (например, авторизация на сайте), всегда используйте метод POST, поскольку этот метод скрывает передаваемые данные.