【发布时间】：2023-04-09 08:07:01
【问题描述】：
我正在学习 PHP 和 Bootstrap，但在尝试验证我的输入字段时遇到了问题。
在我添加 Bootstrap 之前，我能够验证表单，但现在它不起作用.. PHP 和 Bootstrap 是否由于某种原因不能以这种方式一起工作？
特别是我的页面似乎没有在 POST 上进行验证。
Bootstrap 是否有能力直接验证用户输入？？？
我有点困惑，如果我混合了不应该的技术......任何帮助将不胜感激。
谢谢，
<?php require_once('../Connections/login.php'); ?>
<?php
session_start();
//initialize the session and verify user is logged in and allowed to view site
if (!isset($_SESSION['USER_ID'])) {
header("Location: login.php");
exit();
}else{
$qryUSER_ID=$_SESSION['USER_ID'];
}
//print_r($_POST);
//print_r($_SESSION);
//print_r($_GET);
?>
<?php
// define variables and set to empty values
$usernameErr = $passwordErr = $password_confirmErr = $password_matchErr = "";
$username = $password = $password_confirm = "";
if ($_SERVER["REQUEST_METHOD"] == "POST") {
if (empty($_POST["username"])) {
$usernameErr = "User name is required";
} else {
$username = test_input($_POST["username"]);
// check if username only contains letters and whitespace
if (!preg_match("/^[a-z0-9_.A-Z-' ]*$/",$username)) {
$usernameErr = "Only letters, numbers and white space allowed";
}
}
if (empty($_POST["password"])) {
$passwordErr = "Password is required";
} else {
$password = test_input($_POST["password"]);
}
if (empty($_POST["password_confirm"])) {
$password_confirmErr = "Password confirm is required";
} else {
$password_confirm = test_input($_POST["password_confirm"]);
}
if ($_POST['password'] !== $_POST['password_confirm']) {
$password_matchErr = "Passwords must match";
}
}
function test_input($data) {
$data = trim($data);
$data = stripslashes($data);
$data = htmlspecialchars($data);
return $data;
}
?>
<!doctype html>
<html lang="en">
<head>
<!-- Required meta tags -->
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no">
<!-- Bootstrap CSS -->
<link rel="stylesheet" src="/css/bootstrap.min.css" >
<link href="/css/bootstrap.css" rel="stylesheet" type="text/css">
<link rel="shortcut icon" href="/images/favicon.ico" type="image/x-icon" />
<title>Skins Game-Add User</title>
</head>
<body>
<form method="post" action="dtlprocess.php">
<div class="form-group">
<label class="control-label colspan="3" class="font-weight-bold"><h2>Add New User</h2></label>
</div>
<div class="form-group">
<label class="control-label col-sm-2">User Name:</label><span class="error"><?php echo $usernameErr;?></span>
<div class="col-sm-10">
<input type="text" class="form-control" name="username" value="<?php echo htmlspecialchars($username);?>">
</div>
</div>
<div class="form-group">
<label class="control-label col-sm-2">Password:</label><span class="error"><?php echo $passwordErr;?></span>
<div class="col-sm-10">
<input type="password" class="form-control" name="password" value="<?php echo htmlspecialchars($password);?>">
</div>
</div>
<div class="form-group">
<label class="control-label col-sm-2">Password Confirm:</label><span class="error"><?php echo $password_matchErr;?></span>
<div class="col-sm-10">
<input type="password" class="form-control" name="password_confirm" value="<?php echo htmlspecialchars($password_confirm);?>">
</div>
</div>
<div class="form-group">
<input type="submit" name="addUser" value="Submit" class="btn btn-secondary"> <button type="submit" name="frmback" class="btn btn-secondary">Cancel</button></td>
</div>
</form>
</body>
</html>
【问题讨论】：
-
又是可怕的
test_input()。不要那样做，而是避免SQL Injection Attack 并在MYSQLI_或PDOAPI 中使用prepared parameterized statements，而不是将用户提供的值连接到查询中。 -
他们不会互相打扰，但“不起作用”究竟是什么意思
-
不工作意味着用户输入没有被验证......我想我已经把它追踪到了 FORM ACTION 因为它没有提交给自己进行验证.. action=" php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>'
-
另外，test_input()...这不是将用户输入添加到数据库的“安全”方法吗？ .... $mysqli -> query("INSERT INTO users (user_name, password, active) VALUES ('$dd_username', '$dd_password', 'A') ") or die($mysqli->error);
-
您应该考虑在
MYSQLI_或PDOAPI 中使用prepared parameterized statements，而不是将用户提供的值连接到查询中。
标签： php bootstrap-4