【问题标题】:PHP access all $_POST[] variables into an array?PHP 将所有 $_POST[] 变量访问到一个数组中?
【发布时间】:2011-07-17 18:44:49
【问题描述】:

如何捕获$_POST VARIABLE 中的所有字段? 成一个数组?

$email = $_POST;
$emails = array_keys($email);
foreach($emails as $email) {
        echo '$' . nl2br($email);
}
$emailadd = new email_save;
$emailadd->insert_email_into_database("POST VARIABLES GO HERE)

我正在尝试制作电子邮件列表、姓名和电子邮件地址, 我如何捕获发布的所有可以正常访问的变量,例如 $_POST['email'] 到一个数组中,这样我就可以将它们添加到我的函数中的参数中?

我的表单域有 5 个域。 方法是POST。

而不是写作,

$email = mysql_real_escape_string($_POST['email']);
$firstname = mysql_real_escape_string($_POST['firstname']);

我正在尝试访问 $_POST[] 数组中的所有值; 所以我可以节省时间获取发布的变量 并向这些变量添加函数,例如mysql_real_escape_string();

将制定其他安全措施。

我希望能够将数组的引用添加到函数中,以便将它们添加到数据库中。

【问题讨论】:

  • 为什么不直接传递 $_POST 呢?它已经是一个数组了...
  • 我仍然不确定你的意图是什么......你试着改写这个问题吗?
  • 虽然我不得不说这是非常不安全的,因为你甚至没有检查$_POST 中的任何这些值 - 或者你正在这样做insert_email_into_database 函数?
  • 我仍然需要保护数组中的值..

标签: php arrays oop post


【解决方案1】:

嗯...这样的东西有帮助吗?

<?php
// blank array to hold emails
$emails = array();

foreach ( $_POST as $key => $value )
{
    if ( preg_match('/email/', $key) )
    {
        $this_email = $value;
        // quick check to see if it is valid
        $this_email = filter_var($this_email, FILTER_VALIDATE_EMAIL);
        // also escape it to prevent SQL injections
        $this_email = $mysqli->real_escape_string($this_email);
        $emails[] = $this_email;
    }
}

// $emails is now a nice, clean array of email addresses
$emailadd->insert_email_into_database($emails);

echo '<pre>';
print_r($emails);
echo '</pre>';
?>

<form method="post" action="index.php">
    <input type="text" name="email1" /><br />
    <input type="text" name="email2" /><br />
    <input type="text" name="email3" /><br />
    <input type="submit" />
</form>

【讨论】:

    【解决方案2】:

    如果您想从 POST 表单中捕获列表,请使用数组语法技巧,而不是枚举输入字段名称:

    <input type="email" name="emails[]">
    <input type="email" name="emails[]">
    <input type="email" name="emails[]">
    

    这样你就不需要在 PHP 中猜测了,因为 emails[] 会隐含地变成一个数组:

    print_r($_POST["emails"]);
    foreach ($_POST["emails"] as $email) {
    

    对于数据库转义,只需使用:

    $db_emails = array_map("mysql_real_escape_string", $_POST["emails"]);
    // that's an array too
    

    【讨论】:

    • 我还要添加人名?因此,每次发布时,我只添加 1 个..
    • 将名称也设为数组。 &lt;input name="firstname[]"&gt; 如果将它们分组在一起,则每个字段都显示为相同的索引。 foreach ($_POST["emails"] as $i=&gt;$email) { echo $email, $_POST["firstname"][$i]; }
    【解决方案3】:

    $_POST 已经是一个数组。为什么不直接通过呢?

    【讨论】:

      猜你喜欢
      • 2015-04-21
      • 2014-09-22
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2012-11-11
      • 2011-06-10
      • 1970-01-01
      • 2017-11-22
      相关资源
      最近更新 更多