CodeIgniter 框架與原生 PHP 批量驗證 POST/GET 必填欄位的實用技巧

前言

在 Web 開發中，驗證用戶提交的表單數據是否包含所有必填欄位，是後端處理的基礎環節。本文將介紹兩種在 CodeIgniter (CI) 框架與原生 PHP 中，一次性檢查多個欄位是否為空的實用方法，並說明兩者的差異與適用場景。

方法一：使用 CodeIgniter 內建輸入類

CodeIgniter 提供了 $this->input->get_post() 方法，可同時獲取 GET 與 POST 數據，並自動進行基本的安全過濾（如 XSS 清理）。這是框架推薦的做法，能提升應用的安全性。

實作步驟

1. 定義必填欄位陣列：將所有需要接收的欄位名稱存入陣列。
2. 迴圈檢查：遍歷陣列，逐一獲取值並判斷是否為空。
3. 即時回應：若發現空值，立即終止腳本並提示具體缺少哪個欄位。

代碼範例

$req = array('id', 'name', 'age', 'mobile');

for ($i = 0; $i < count($req); $i++) {
    // 使用 CI 輸入類獲取數據，第二個參數 true 表示啟用 XSS 過濾
    $val = $this->input->get_post($req[$i], TRUE);
    
    if (empty($val)) {
        exit($req[$i] . ' 為必填欄位，不可為空');
    }
    
    $data[$req[$i]] = $val; // 建議使用欄位名作為鍵值，方便後續使用
}

print_r($data); // 輸出驗證通過的數據

方法二：原生 PHP 超全局變數 $_POST

若專案未使用框架，或為了追求極致性能，可直接操作 $_POST 超全局變數。此法簡潔直接，但需開發者自行處理輸入過濾與安全防護。

代碼範例

$req = array('id', 'name', 'age', 'mobile');

for ($i = 0; $i < count($req); $i++) {
    $val = $_POST[$req[$i]] ?? null; // PHP 7+ 空合併運算子避免未定義索引警告
    
    if (empty($val)) {
        exit($req[$i] . ' 為必填欄位，不可為空');
    }
    
    $data[$req[$i]] = $val;
}

print_r($data);

兩種方案的選擇建議

• 使用 CI 輸入類（方法一）：框架項目首選，自帶安全過濾，代碼符合框架規範，維護性佳。
• 使用原生 $_POST（方法二）：非框架項目、高性能場景或簡單腳本適用，但務必在後續邏輯中補充 htmlspecialchars()、預處理語句等防禦措施。

進階優化提示

• 將驗證邏輯封裝為輔助函式或庫，實現複用。
• 結合表單驗證庫，支援更複雜的規則（如格式、長度、唯一性）。
• 回傳結構化錯誤資訊（如 JSON），配合前端友善提示，而非直接 exit()。

掌握這兩種基礎驗證模式，能幫助你在不同 PHP 專案中快速建立穩健的數據入口防線。