Rozgrzewka: formularz i $_POST

1. Czym różni się method="get" od method="post"?
2. Skąd biorą się klucze w tablicy $_POST?
3. Dlaczego hasła nie wysyła się metodą GET?

Funkcja empty()

Na poprzedniej lekcji contact.php ufał każdemu, kto wyśle formularz - nawet pustemu. Funkcja empty() sprawdza, czy zmienna nie istnieje albo ma wartość traktowaną jak „pusta” (pusty tekst, 0, null). Zwraca true albo false i, co ważne, nie zgłasza ostrzeżenia, gdy zmienna w ogóle nie istnieje.

filter_var() z FILTER_VALIDATE_EMAIL

empty() sprawdza tylko, czy coś w polu w ogóle jest - nie sprawdza, czy to, co jest, ma sensowną formę. Do adresu e-mail służy filter_var(): dostaje wartość i filtr FILTER_VALIDATE_EMAIL. Gdy adres ma poprawną formę, zwraca ten adres. Gdy forma jest zła, zwraca false.

Ciekawostka z PHP Manual: filter_var() z FILTER_VALIDATE_EMAIL tylko sprawdza dane, nigdy ich nie zmienia. PHP ma osobno filtry sanitujące, np. FILTER_SANITIZE_EMAIL - on usuwa z adresu niedozwolone znaki, ale nie sprawdza, czy wynik jest poprawnym e-mailem. To dwie różne operacje w tym samym rozszerzeniu filter.

Formularz → sprawdzenie → odpowiedź

Oba sprawdzenia łączymy w jednym pliku contact.php: najpierw empty() dla imienia, potem filter_var() dla e-maila. Dopiero gdy oba przejdą, skrypt pokazuje podziękowanie - w każdym innym przypadku pokazuje komunikat błędu i kończy.

Rozbudowujemy contact.php

// contact.html: dochodzi trzecie pole
<input type="email" name="userEmail">

// contact.php
if (empty($_POST["userName"])) {
    echo "Pole \"Imię\" jest wymagane.";
} else {
    $email = filter_var($_POST["userEmail"], FILTER_VALIDATE_EMAIL);
    if ($email === false) {
        echo "Podaj poprawny adres e-mail.";
    } else {
        echo "Dziękujemy, " . $_POST["userName"] . "! Odpiszemy na " . $email;
    }
}
// puste userName:      Pole "Imię" jest wymagane.
// zły e-mail:           Podaj poprawny adres e-mail.
// poprawne dane:        Dziękujemy, Jan! Odpiszemy na jan@example.com

Tak pytają na egzaminie

1. if (empty($_POST["name"])) { $nameErr = "Name is required"; } Przedstawiony fragment kodu PHP służy do obsługi

1. sesji.
2. ciasteczek.
3. formularza.
4. bazy danych.

2. Witryna internetowa wysyła dane poufne za pomocą formularza do kodu PHP. Która metoda wysłania jest najbardziej bezpieczna?

1. Metoda GET, za pomocą protokołu HTTP
2. Metoda POST, za pomocą protokołu HTTP
3. Metoda GET, za pomocą protokołu HTTPS
4. Metoda POST, za pomocą protokołu HTTPS

Ćwiczenie: sprawdzanie pól

1. W contact.html dodaj trzecie pole: <input type="email" name="userEmail">.
2. W contact.php dodaj empty() dla każdego z trzech pól (userName, userMessage, userEmail) - każde puste pole ma dać osobny komunikat błędu.
3. Dodaj sprawdzenie filter_var($_POST["userEmail"], FILTER_VALIDATE_EMAIL) - gdy adres jest niepoprawny, pokaż komunikat błędu zamiast dziękowania.
4. Sprawdź trzy przypadki w przeglądarce: puste pole, zły adres e-mail (np. bez @), poprawne dane.
5. Zapisz zmiany w repozytorium: commit „Dodaje sprawdzanie pól formularza” i push.

// contact.php
if (empty($_POST["userName"])) {
    echo "Pole \"Imię\" jest wymagane.";
} elseif (empty($_POST["userMessage"])) {
    echo "Pole \"Wiadomość\" jest wymagane.";
} else {
    $email = filter_var($_POST["userEmail"], FILTER_VALIDATE_EMAIL);
    if ($email === false) {
        echo "Podaj poprawny adres e-mail.";
    } else {
        echo "Dziękujemy, " . $_POST["userName"] . "! Odpiszemy na " . $email;
    }
}
// przy userName="", userEmail=jan@example.com: Pole "Imię" jest wymagane.
// przy userName=Jan, userEmail=janek-at-example:  Podaj poprawny adres e-mail.
// przy userName=Jan, userEmail=jan@example.com:   Dziękujemy, Jan! Odpiszemy na jan@example.com

A jak to wygląda w produkcji?