PHP 表單處理基礎：接收與驗證用戶輸入

表單是 Web 互動的核心入口。PHP 透過超全域變數 $_GET、$_POST、$_REQUEST 輕鬆存取用戶提交的資料，但安全處理才是重中之重。

基本表單流程

<!-- HTML 表單 -->
<form action="process.php" method="post">
    <label>姓名: <input type="text" name="username"></label>
    <label>Email: <input type="email" name="email"></label>
    <button type="submit">送出</button>
</form>

PHP 接收與基本驗證

<?php
// process.php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 1. 取得並清理輸入
    $username = trim($_POST['username'] ?? '');
    $email = trim($_POST['email'] ?? '');
    
    // 2. 基本驗證
    $errors = [];
    if ($username === '') $errors[] = '姓名不可為空';
    if (!filter_var($email, FILTER_VALIDATE_EMAIL)) $errors[] = 'Email 格式錯誤';
    
    // 3. 處理結果
    if (empty($errors)) {
        // 安全處理：資料庫寫入、發送郵件等
        echo "感謝 $username 註冊！";
    } else {
        echo "錯誤: " . implode(', ', $errors);
    }
}
?>

關鍵安全原則

進階技巧

• 陣列輸入：<input name="tags[]"> 自動轉為陣列
• 檔案上傳：$_FILES 陣列含 tmp_name, name, size, error
• PRG 模式：Post-Redirect-Get 防止重複提交
• 驗證庫：敬請使用 respect/validation、Laravel Validator 等成熟方案

記住：永遠不信任任何外部輸入，輸入端過濾、處理端參數化、輸出端轉義，三重防護才安心。

1. 上一篇文章： PHP 在 Web 開發領域的核心優勢與誤區解析
2. 下一篇文章： PHP 物件導向核心：屬性與方法的存取、鏈式呼叫與繼承

PHP 相關知識

軒宇淘寶客系統源碼功能詳解與部署指南

軒宇淘寶客系統源碼功能詳解與部署指南 軒宇淘寶客是專為淘寶聯

PHP 實現莫斯電碼音頻生成器：從文本到 WAV 的完整實戰

PHP 實現莫斯電碼音頻生成器：從文本到 WAV 的完整實戰

PHP 行動開發筆記（五）：核心函數庫速查

一、數學函數 函數說明範例輸出 floor()向下取整fl

ThinkPHP 基礎控制器實現未登錄自動跳轉登錄頁

ThinkPHP 實戰技巧：構建基礎控制器實現登錄攔截與自動