Форма ввода php

Опубликовано 2012.01.15

Язык программирования PHP позволяет делать и обрабатывать пользовательские формы фактически любой сложности. В этой статье я научу вас создавать и обрабатывать формы.Для начала рассмотрим принцип работы форм и из чего они состоят. Форма представляет собой html код с различными полями ввода, которые заполняет пользователь. После нажатия кнопки отправки формы происходит передача значений всех полей формы обработчику этой формы. Отправка осуществляется методом POST или GET. По умолчанию используется GET. Рассмотрим простой пример,форма отправки имени,фамилии и номера телефона: Файл forma.html

<form action="action.php" method="post" enctype="multipart/form-data">
	Ваше имя: <input type="text" name="name" /><br />
	Ваша фамилия: <input type="text" name="surname" /><br />
	Ваш телефон: <input type="text" name="phone" /><br />
	<input type="submit" value="Отправить форму" />
</form>

В теге form указан путь к обработчику и метод передачи данных. Параметр enctype позволяет передавать через форму файлы. Например если нам нужно приложить к форме какой-нибудь документ-то этот атрибут обязателен. Тэги input - это элементу формы. Какой элемент-зависит от атрибута type. Теперь код обработчика. Файл action.php

//Принимаем постовые данные
$name=$_POST['name'];
$surname=$_POST['surname'];
$phone=$_POST['phone'];
 
//вывод на экран
echo $name.' '.$surname.' ваш номер телефона '.$phone;

Это простейший пример php формы.В реал конечно же никому не интересно заполнять форму лишь для того, чтобы потом посмотреть что же вы заполнили... Чаще всего полученную информацию заносят в базу данных,отправляют на почту или записывают в файл. Мы рассмотрим все три случая. Начнем с простого-запись в файл. Менять будем только обработчик.

Форма с записью результата в файл

Оставляем нашу форму как есть и заносим в файл имя, фамилию, телефон и IP адрес посетителя.

//Принимаем постовые данные
$name=$_POST['name'];
$surname=$_POST['surname'];
$phone=$_POST['phone'];
 
//обращаемся к глобальной переменной SERVER
$ip=$_SERVER['REMOTE_ADDR'];
 
//формируем строку для записи
$str=$name.' '.$surname.', '.$phone.', '.$ip.'\r\n';
 
//открываем файл для записи.Если файл не существует-он будет создан
$fopen  =  fopen('my_form_reports.txt', 'a+');
//записываем строку
fputs ($fopen, $str);
//закрываем файл
fclose ($fopen);

Вот и всё. Тестируйте.

Форма с записью результата в базу данных MySql

В случае с базой чуть посложнее. Тут очень важен момент безопасности. Данные необходимо профильтровать и лишь потом занести в БД, иначе злоумышленник может провести SQL инъекцию и уничтожить вашу базу данных.Обязательно используйте функцию mysql_real_escape_string. Пишем обработчик:

//принимаем данные
$name=$_POST['name'];
$surname=$_POST['surname'];
$phone=$_POST['phone'];
 
//соединяемся с БД
mysql_connect('localhost', 'user_name', 'user_password');
mysql_select_db('db_name');
 
//обязательно экранируем нежелательные символы функцией mysql_real_escape_string
$sql="insert into `table_name` (name,surname,phone,ip) values
    (
        '".  mysql_real_escape_string($name)."',
        '".  mysql_real_escape_string($surname)."', 
        '".  mysql_real_escape_string($phone)."',
        '".$_SERVER['REMOTE_ADDR']."'
    )";
$res=mysql_query($sql);

Будет лучшим использовать библиотеку PDO. Код будет выглядеть следующим образом:

$name=$_POST['name'];
$surname=$_POST['surname'];
$phone=$_POST['phone'];
//соединение с базой
$db  =  new  PDO('mysql:dbname=db_name; host=localhost',"user_name","user_password");
 
//далее сам запрос
$sql="insert into `table_name` (name,surname,phone,ip) values (:name,:surname,:phone,:ip)";
$sth=$db->prepare($sql);
$sth->bindValue(':name', $name);
$sth->bindValue(':surname', $surname);
$sth->bindValue(':phone', $phone);
$sth->bindValue(':ip', $_SERVER['REMOTE_ADDR']);
$sth->execute();

Обратите внимание,что при использовании PDO наши переменные не проходили никакой проверки. Но это не является уязвимостью. Библиотека PDO самостоятельно очистит всё лишнее и выполнит запрос. Чтоб узнать результат запроса-допишите в конце следующий код:

$error=$sth->errorInfo();
print_r($error);

Форма с отправкой e-mail средствами php

Опять правим форму. На этот раз экранируем ненужные символы для безопасного отображения в браузере. Используется для этого функция htmlspecialchars.

//Принимаем постовые данные
$name=$_POST['name'];
$surname=$_POST['surname'];
$phone=$_POST['phone'];
 
//Тут указываем на какой ящик посылать письмо
$to = "email@yandex.ru";
//Далее идет тема и само сообщение
$subject = "Тема письма";
$message = "
Письмо отправлено из моей формы.<br />
Пользователь указал:<br />Имя: ".htmlspecialchars($name)."<br />
Фамилия: ".htmlspecialchars($surname)."<br />
Телефон: ".htmlspecialchars($phone);
$headers = "From: MySite.ru <site-email@mysite.ru>\r\nContent-type: text/html; charset=utf8 \r\n";
mail ($to, $subject, $message, $headers);
</site-email@mysite.ru>

Вот и всё. Если делаете форму, доступную для посетителей сайта-обязательно используйте капчу. Качайте исходники, разбирайтесь. Пишите комментарии, задавайте вопросы.