---

PHP表单和用户输入

当你需要收集用户信息时，PHP表单可以是一个非常有用的工具。PHP表单就是HTML表单和PHP代码的结合体。HTML表单为用户输入信息提供了一个可视化的接口，而PHP代码则负责处理从用户端发送过来的输入信息。

创建HTML表单

在表单中创建HTML表单，你需要使用HTML标记。一个基础的HTML表单需要以下几个元素：

<form action="process.php" method="post">
  <input type="text" name="name" value=""/>
  <input type="submit" name="submit" value="Submit"/>
</form>

在这个例子中，我们使用了form标记来构建表单，其中action属性指定了在用户提交表单后需要执行的代码。在这里，我们要使用一个名为process.php的PHP脚本来处理用户的输入。

在这个表单里，我们还用input标记来定义用户输入信息的类型。在此例中，我们给出了一个文本输入框，并给它分配了一个名称（name）为"name"，给了一个空字符串的默认值(value)。我们还提供了一个“提交”类型的输入框，使得用户可以提交他们输入的信息。

接受用户输入

一旦用户递交了表单，PHP代码就需要来接受这些数据了。在上述例子中，我们将在process.php中接受数据。我们可以使用$_POST来获取这些输入数据。

如果我们假设使用名称为’name’的输入框来接受用户的名字，在process.php中就可以通过以下代码获取用户输入：

$name = $_POST['name'];
echo "Hello ".$name."!";

这里，我们使用了一个名为$name的字符串变量来存储用户的名字。紧随其后的echo语句将会向用户显示一个自定义的欢迎消息。

客户端和服务端验证

尽管HTML表单提供了一些验证用户输入的方式，但这些验证都是在浏览器端进行的，所以不是完全可靠的。这就是为什么在处理表单数据之前，你需要在服务器端对数据进行验证以确保数据的安全性和完整性。

在服务端验证中，你可以检查用户输入的长度、数据类型等。例如，在验证一个手机号码时，你可以检查长度是否为11位，是否以"1"开头等。

对用户输入进行过滤

在PHP中，你可以使用filter_var()和filter_input()在服务器端过滤用户输入。例如，filter_var()可以过滤一个合法的电子邮件地址：

$email = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL);
if (!$email) {
  echo "The email address is not valid.";
  // handle the error
} else {
  // the email address is valid
}

在这里，我们使用了filter_var()函数来验证输入的电子邮件地址是否有效。如果过滤器返回false，则输入无效。

总结

PHP表单是一个非常强大和有用的工具，可以帮助你收集用户的输入数据。在使用PHP表单时，请确保对数据进行客户端和服务端的验证以确保数据的安全性和完整性。同时，还可以使用过滤器来验证和过滤输入的数据，以确保数据的有效性。