فرم‌ها و اعتبارسنجی داده‌ها در PHP PHP Forms & Data Validation

نمای کلیOverview

فرم‌های HTML پل ارتباطی کاربران با برنامه‌های وب هستند. PHP با متغیرهای ابرعمومی (Superglobals) مانند $_GET و $_POST داده‌های ارسالی کاربر را دریافت می‌کند. پردازش صحیح و پاک‌سازی ورودی‌ها کلید امنیت وب‌سایت در برابر حملات XSS و SQL Injection است. HTML forms are the primary way users interact with web applications. PHP processes form inputs using superglobals like $_GET and $_POST. Proper sanitization and validation protect apps against XSS and injection vulnerabilities.

متدهای GET و POST GET & POST Methods

متد **GET** پارامترها را در آدرس بار (URL) نمایش می‌دهد و مناسب جستجو است، اما متد **POST** داده‌ها را درون بدنه درخواست HTTP ارسال کرده و برای اطلاعات حساس (مانند رمزعبور) و فرم‌های ثبت‌نام ضروری است. The **GET** method appends data to the URL (ideal for search forms), while **POST** sends data inside the HTTP request body (required for sensitive inputs like passwords).

<?php

// Check if form was submitted via POST
if ($_SERVER["REQUEST_METHOD"] === "POST") {
    // 1. Sanitize string input to prevent XSS
    $username = htmlspecialchars(trim($_POST['username'] ?? ''));
    
    // 2. Validate email using filter_var()
    $email = filter_var($_POST['email'] ?? '', FILTER_VALIDATE_EMAIL);

    if (!$email) {
        echo "Invalid email address!";
    } else {
        echo "Welcome, " . $username;
    }
}

?>

اعتبارسنجی (Validation) و پاک‌سازی (Sanitization) Validation & Sanitization

پاک‌سازی (Sanitization): حذف کاراکترهای غیرمجاز یا خطرناک از ورودی‌ها (مثلاً تبدیل کدهای HTML به متن ساده با htmlspecialchars()).
اعتبارسنجی (Validation): بررسی اینکه داده با فرمت انتظاری مطابقت دارد یا خیر (مثلاً اطمینان از ایمیل بودن یک متغیر با filter_var()). Sanitization: Removing illegal or unsafe characters (e.g., escaping HTML with htmlspecialchars()).
Validation: Verifying if input matches expected formats (e.g., validating email structure via filter_var()).

جدول مقایسه GET و POSTGET vs POST Matrix

اشتباهات رایج در پردازش فرم‌هاCommon Form Processing Gotchas

تمرین عملیPractice Exercise