php笔记之表单验证

1.php

<meta charset="utf-8">
<form method="post" action="2.php">
	姓名：<input type="text" name="username" /><br />
	<input type="submit" value="提交" />
</form>

2.php

<?php

	header("Content-Type:text/html;charset=utf8");//设置页面编码

	// 第一步，接收前面表单中的值
	// 一个，username
	// 接收 $_POST['username']

	// echo $_POST['username'];

	// 空字符串也是数据
	// 使用isset()验证是否正常提交是很准确的
	// 目前所说的非法提交，是没有经过表单的提交，没有生成全局变量，而不是username这个字段为空

	if(isset($_POST['username'])){
		echo '正常提交';
		$username = $_POST['username'];
		// 在输出之前，为了页面的安全性，做一些工作
		$username = trim($username);//除去数据中的前后空格
		$username = htmlspecialchars($username);//过滤html语句

		if(strlen($username) < 2){
			echo '用户名不能小于两位';
			exit;
		}

		if(!is_numeric($username)){
			echo '用户名必须是数字';
			exit; 
		}
		echo $username;
	}
	else{
		echo '非法提交';
	}
?>

3.php

<meta charset="utf-8">
<form method="post" action="4.php">
	用户名：<input type="text" name="username" /><br />
	密 码：<input type="passward" name="passward" /><br />
	验证码：<input type="text" name="code" size="5" />1234<br />
	邮 件：<input type="text" name="email" /><br />
	介 绍：<textarea rows="6" cols="25" name="content"></textarea><br />
	<input type="submit" value="提交" name="send" />
</form>

4.php

<?php

	header("Content-Type:text/html;charset=utf8");//设置页面编码

	// 第一步，先验证是否由3.php提交过来的
	// 只要是按钮点到这里来的，那么就说明，其他超级全局变量都应该存在

	// 如果send是存在的，那么就是点过来的，否则，跳回3.php的页面
	if(!isset($_POST['send'])||$_POST['send']!='提交'){
		header('Location:3.php');//自动跳转页面
		exit;
	}

	// 第二步，接收所有数据
	// 判断之前先过滤一下
	$username = trim($_POST['username']);
	$passward = $_POST['passward'];
	$code = $_POST['code'];
	$content = htmlspecialchars(trim($_POST['content']));

	// 用户名不能小于两位，不能大于10位
	if(strlen($username) < 2 || strlen($username) > 10){
		// 使用js来跳转，有提示的
		echo "<script>alert('用户名不能小于两位，不能大于10位');history.back()</script>";
		exit;
	}
 	
 	// 密码不能小于六位
 	if(strlen($passward) < 6){
 		echo "<script>alert('密码不能小于六位');history.back()</script>";
		exit;
 	}

 	// 验证码必须是4位，必须是数字
 	if(strlen($code) != 4 && !is_numeric($code)){
 		echo "<script>alert('验证码必须是4位并且是纯数字');history.back()</script>";
		exit;
 	}

 	// 验证电子邮件
 	if(!preg_match('/([\w\.]{2,255})@([\w\-]{1,255}).([a-z]{2,4})/', $email)){
 		echo "<script>alert('电子邮件不合法');history.back()</script>";
		exit;
 	}

 	echo '用户名：'.$username.'<br />';
 	echo '电子邮件：'.$email.'<br />';
 	echo '个人介绍：'.$content.'<br />';
 ?>