第11章 表单与验证
学习要点：
1.Header()函数
2.接收及验证数据
我们对Web感兴趣，认为它有用的原因是其主要通过基于HTML的表单发布和收集信息的能力。这些表单用来鼓励网站的反馈、进行论坛会话、收集在线定购的邮件地址，等等。但是对HTML表单进行编码只是有效接受用户输入的必须操作的一部分，必须由服务器端组件来处理输入。
一．Header()函数
标头 (header) 是服务器以 HTTP 协议传 HTML 资料到浏览器前所送出的字符串，在标头与 HTML 文件之间尚需空一行分隔。
1.用于重新导向指定的URL
<?php
header('Location:http://www.baidu.com');
?>
2.用于设置页面字符编码
<?php
header('Content-Type: text/html; charset=gbk');
echo '嘿嘿，我是中文！页面编码是GBK，文件也是GBK';
?>
注意：除非启用了输出缓冲，否则这些命令必须在返回任何输出之前执行。
启用输出缓冲：ob_start()
<?php
ob_start();
?>
二．接受及验证数据
HTML表单元素
|
表单元素 |
描述 |
|
text input |
文本框 |
|
passoword input |
密码框 |
|
hidden input |
隐藏框 |
|
select |
下拉列表框 |
|
checkbox |
复选框 |
|
radio |
单选按钮 |
|
textarea |
区域框 |
|
file |
上传 |
|
submit |
提交按钮 |
|
reset |
重置按钮 |
GET与POST
处理表单时，必须指定输入到表单的信息以何种方式传输到其目的地（method=""）。对此，Web开发人员可以采用GET和POST。使用GET方法发送数据时，所有域都追加到浏览器的URL后面，并且为数据随URL地址发送。采用POST方法时，值会作为标准值发送。
PHP分别使用$_GET和$_POST超全局变量来处理GET和POST变量。通过使用这两个超全局变量，可以准确地指定信息应当来自哪里，并以你希望的方式处理数据。
使用$_GET或$_POST来接收数据
1.$_GET['username']，发送的表单method必须是get；
2.$_POST['username']，发送的表单method必须是post；
3.采用isset()来验证$_GET['username']超级全局变量是否定义；
4.使用htmlspecialchars()函数将HTML特殊字符进行过滤。
对数据有效性进行验证
1.使用函数trim()去除数据的前后空格；
2.使用函数strlen()判断数据的长度；
3.使用函数is_numeric()判断数据是纯数字；
4.使用正则表达式验证邮箱是否合法。
<?php
if (!isset($_POST['send']) || $_POST['send']!='提交') {
header('Location:Demo1.php');
exit;
}
if (preg_match('/([w.]{2,255})@([w-]{1,255}).([a-z]{2,4})/',$_POST['email'])) {
echo '电子邮件合法';
} else {
echo '电子邮件不合法';
}
?>