整合营销服务商

电脑端+手机端+微信端=数据同步管理

免费咨询热线:

如何使用PHP验证和过滤HTML表单提交的数据?示例代码剖析

用户在 HTML 表单中填写并提交数据时,可以使用 PHP 来接收并处理这些数据。要实现这一点,需要创建一个 PHP 脚本来处理提交的数据,然后将 HTML 表单的 "action" 属性设置为该脚本的文件路径。表单提交的数据需要进行验证和过滤,以确保数据的完整性和安全性。可以使用条件语句、正则表达式、过滤器函数等方法来验证和过滤数据,并使用 htmlspecialchars() 函数转义 HTML 标记,以防止 XSS 攻击。

以下是一个简单的示例:

HTML 表单代码:

<form action="submit.php" method="post">

<label for="name">Name:</label>

<input type="text" id="name" name="name">

<label for="email">Email:</label>

<input type="email" id="email" name="email">

<button type="submit">Submit</button>

</form>

PHP 代码(submit.php):

<?php

// 获取表单提交的数据

$name = $_POST['name'];

$email = $_POST['email'];

// 在这里进行处理,例如将数据存储到数据库中

// ...

// 返回一个响应,告诉用户数据已经被成功提交

echo "Thank you for submitting the form, $name!";

?>

在上面的示例中,表单的 "action" 属性设置为 "submit.php",这意味着提交表单时,数据将被发送到 submit.php 文件中的 PHP 代码中进行处理。PHP 代码使用 $_POST 数组来获取表单提交的数据,然后进行处理,例如将数据存储到数据库中。最后,PHP 代码返回一个响应,告诉用户数据已经被成功提交。在处理表单数据时,一定要对用户输入进行验证和过滤,以防止安全漏洞。

需要对表单提交的数据进行验证和过滤,以确保数据的完整性和安全性。以下是一些常见的方法:

1、验证表单字段:在 PHP 代码中使用条件语句和正则表达式等方法来验证表单字段的有效性,例如验证电子邮件地址的格式是否正确。

$email = $_POST['email'];

if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {

// 如果邮件地址格式不正确,则显示错误消息

echo "Invalid email address";

}

2、过滤输入数据:使用 PHP 中的过滤器函数来过滤表单输入数据,以防止 XSS 攻击和 SQL 注入等安全漏洞。

$name = $_POST['name'];

$name = filter_var($name, FILTER_SANITIZE_STRING); // 过滤特殊字符和标签

3、防止跨站脚本攻击(XSS):在 PHP 代码中使用 htmlspecialchars() 函数来转义 HTML 标记,防止恶意脚本注入到页面中。

$name = $_POST['name'];

$name = htmlspecialchars($name, ENT_QUOTES, 'UTF-8'); // 转义 HTML 标记

4、防止 SQL 注入攻击:在 PHP 代码中使用参数化查询或准备语句来执行数据库操作,以防止恶意 SQL 语句注入到数据库中。

$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");

$stmt->bindParam(':name', $name);

$stmt->bindParam(':email', $email);

$stmt->execute();

通过这些方法,可以确保表单提交的数据是安全和有效的,并且能够正常地处理和存储到数据库中。

件的打开与关闭(读文件中的内容, 向文件中写内容)

文件的读写可以针对图片文件;

1.读取文件中的内容

file_get_contents(); php5以上 返回值为字符传

file() 数组中的每个单元都是文件中相应的一行, 包括换行符在内 返回值为数组

readfile(); 直接输出到缓冲区,不需要用echo(直接将文件读出并输出到浏览器) 返回值为从文件中读入的字节数

不足:全部读取, 不能读取部分, 也不能指定的区域

fopen() resource fopen ( string $filename , string $mode [, bool $use_include_path [, resource $zcontext ]] )

mode 说明

'r' 开头读(read)

'r+' 开头读写

'w' 清零写(write)

'w+' 清零读写

'a' 追加写(append)

'a+' 追加读写

'x' 谨慎写

'x+' 谨慎读写


fread() string fread ( int $handle , int $length ) 读取文件, 参数$length单位为字节(最大值:8192)

fgetc() string fgetc ( resource $handle ) 返回一个包含有一个字符的字符串

fgets() string fgets ( resource $handle ) 返回一个包含有一行字符的字符串

fgetss() string fgetss ( resource $handle [, int $length [, string $allowable_tags ]] )

从文件指针中读取一行并过滤掉HTML标记


文件锁

<?php
$fp=fopen('file.lock','a+');

if(flock($fp,LOCK_EX)){
fwrite($fp,'lock success\n');
echo "123";
sleep(5);
flock($fp,LOCK_UN);
}else{
echo "文件正在被其他进程占用";
}
fclose($fp);
?>


2.写入文件

file_put_contents("URL", "内容字符串"); //php5以上,函数返回值为int

如果文件不存在, 则创建, 并写入内容

如果文件存在, 则删除文件中的内容, 重新写

默认为重新写, 可以通过第三个参数使用常量:FILE_APPEND来完成追加写;

格式: file_put_contents("URL", "内容字符串", FILE_APPEND);

不足: 不能加锁


fopen()

fwrite() 别名 fputs

不同的操作系统具有不同的的结束符号,基于UNIX的系统使用"\n"作为行结束字符,基于windows的系统使用"\r\n"作为行结束字符

基于Macintosh的系统使用"\r"作为行结束字符。当要写入一个文本文件并想插入一个新行时,需要使用相应的操作系统的行结束符号。

注意:windows操行系统下,"\r\n"只是在代码中换行,如果要在浏览器显示结果中换行应采用"<br/>"

feof() 测试文件指针是否到了文件结束的位置

bool feof ( resource $handle )


stream_get_contents 和file_get_content的区别?

stream_get_contents — 读取资源流到一个字符串, 即其读取的内容是一个已经打开的资源句柄,

如fopen函数打开的文件句柄, 而 file_get_content可以直接读取文件内容读取到一个字符串, 保存在内存中。



<?php
// 如果文件不可读取或者不存在,fopen 函数返回 FALSE
$file = @fopen("no_such_file", "r");

// 来自 fopen 的 FALSE 会发出一条警告信息并在这里陷入无限循环
while (!feof($file)) {
}

fclose($file);
?>

本地文件:

./test.txt

c:/appserv/www/index.html

/usr/local/apahce/index.html

远程:

http://www.baidu.com

http://www.163.com

ftp://user@passwd:www.baidu.com/index.php


3.文件内部移动指针

ftell($file) 返回文件指针读/写的位置

int ftell ( resource $handle )


<?php
$fp = fopen ( "/etc/passwd" , "r" );
$data = fgets ( $fp , 12 );

echo ftell ( $fp ); // 11
fclose ( $fp );
?>

fseek($file, 10); 在文件指针中定位

int fseek ( resource $handle , int $offset [, int $whence ] )

whence 的值定义为:

SEEK_SET - 设定位置等于 offset 字节。 默认值

SEEK_CUR - 设定位置为当前位置加上 offset 。 (要移动到当前文件之前的位置, 需要给 offset 传递一个负值。)

SEEK_END - 设定位置为文件尾加上 offset 。(要移动到文件尾之前的位置, 需要给 offset 传递一个负值。)

rewind(); 将 handle 的文件位置指针设为文件流的开头。

bool rewind ( resource $handle )


4.文件的锁定一些机制处理

bool flock ( int $handle , int $operation [, int &$wouldblock ] )

要取得共享锁定(读取的程序), 将 operation 设为 LOCK_SH。 share 共享

要取得独占锁定(写入的程序), 将 operation 设为 LOCK_EX。 exclusive 独享

要释放锁定(无论共享或独占), 将 operation 设为 LOCK_UN。 unshackle 释放锁定

如果不希望 flock() 在锁定时堵塞, 则给 operation 加上 LOCK_NB(Windows 上还不支持)。

flock($fp, LOCK_EX | LOCK_NB)


<?php
$fp = fopen("/tmp/lock.txt", "r+");
if (flock($fp, LOCK_EX)) { // 获得独占锁定
ftruncate($fp, 0); // ftruncate()将文件截断到给定的长度
fwrite($fp, "Write something here\n");
fflush($fp); // fflush()将缓冲内容输出到文件
flock($fp, LOCK_UN); // 释放锁定
} else {
echo "Couldn't get the lock!";
}
fclose($fp);
?>

fflush()将缓冲内容输出到文件

bool fflush ( resource $handle )

本函数强制将所有缓冲的输出写入 handle 文件句柄所指向的资源。 成功时返回 TRUE , 或者在失败时返回 FALSE 。

文件指针必须是有效的, 必须指向由 fopen() 或 fsockopen() 成功打开的文件(并还未由 fclose() 关闭)。

文件的读写可以针对图片文件;

<?php
header("Content-Type:text/html;charset=utf-8");
function type($number,$path="txt/in.txt"){
if($number=="1"){
echo '<h2>file_get_contents()输出数据</h2>';
echo file_get_contents($path);
}else{
if($number=="2"){
echo '<h2>readfile()输出数据</h2>';
readfile($path);
}else{
$array=file($path);
echo '<h2>file()输出数据</h2>';
for($a=0;$a<count($array);$a++){
echo "#".$array[$a]."<br>";
}
}
}
}
type("3");
type("2");
type("1");
?>

5 文件截取

bool ftruncate ( resource $handle , int $size )

接受文件指针 handle 作为参数, 并将文件大小截取为 size, 从开始截取到指定的字符数(大小)。

这篇文章中,我将向大家介绍一些有关PHP文章采集规则的知识。无论你是一个网站管理员、程序员还是一个对技术感兴趣的人,了解如何采集和处理PHP文章都是非常有用的。

1.了解目标网站

在开始采集之前,我们需要先了解目标网站的结构和内容。这包括页面布局、文章分类、标签等信息。只有了解了这些信息,我们才能更好地制定采集规则。

2.使用合适的工具

为了方便采集和处理PHP文章,我们可以使用一些专门的工具,比如爬虫框架或者网页抓取工具。这些工具可以帮助我们自动化采集过程,并提供一些强大的数据处理功能。

3.制定采集规则

制定好采集规则是非常重要的一步。我们需要确定要采集的内容,比如标题、摘要、正文等,并设置相应的过滤条件,以确保只获取到我们想要的内容。

4.处理编码问题

在采集过程中,经常会遇到编码问题。不同网站使用不同的编码方式,如果没有正确处理,就会导致乱码问题。我们可以使用一些编码转换工具来解决这个问题。

5.处理反爬机制

为了防止被恶意采集,一些网站可能会设置一些反爬机制,比如验证码、限制IP访问频率等。我们需要根据具体情况来处理这些反爬机制,以确保采集的顺利进行。

6.数据清洗和整理

在采集到数据后,我们还需要对数据进行清洗和整理。这包括去除HTML标签、处理特殊字符、格式化数据等操作。只有经过这些处理,我们才能得到干净、规范的数据。

7.存储和展示数据

采集到的数据可以存储到数据库中,也可以导出为其他格式,比如CSV、Excel等。此外,我们还可以通过一些可视化工具将数据展示出来,以便更好地分析和利用。

8.定期更新和维护

由于网站内容经常变动,我们需要定期更新和维护采集规则。这可以保证我们获取到最新的文章内容,并避免因网站结构变动而导致的采集失败。

9.遵守法律法规

在进行文章采集时,我们必须要遵守相关的法律法规,尊重原创作者的权益。不得擅自使用他人的文章,也不得侵犯他人的知识产权。

通过以上几点,我们可以更好地掌握PHP文章采集规则,提高采集效率,同时也保证了合法、规范的采集行为。希望这篇文章对大家有所帮助!