验证 php 表单 - 如何在表单上显示错误消息

Question

我一直收到来自我的表单的空白提交，我知道使用 javascript 进行验证（“必需”验证）并不总是有效的，因为垃圾邮件机器人可以关闭 javascript。 所以我一直在寻找使用 php 验证我的 php 表单的方法。

所以经过一番研究......我发现这会奏效：

    if (!$_POST['name'] )
{
die('Please fill in your name');
}

不过，在我点击提交按钮后，这条消息“请填写您的姓名”会显示在不同的页面上。现在理想情况下，我希望该消息显示在表单所在的页面上，尽管我正在努力寻找一种方法来做到这一点。 （请原谅我对php的了解不足）。

我需要 Ajax 吗？ 我假设我需要在我希望显示错误消息的表单页面上添加一个 div？我将如何要求 php 在表单页面上显示错误消息？ IE：我需要在我的 php 进程表单中放入什么（连同上面的代码？）。

如果您需要我发布/添加更多详细信息，请询问，我们将非常感谢您的帮助！

================================================ ======================== 更新

这是我的php进程表单：

<?
session_start();
include("verification_image.class.php");
$image = new verification_image();
if (($image->validate_code($_POST['validate']) ? "true" : "false") == "false") {
    header('Location: http://www.domain.com/fail.htm'); 
    exit;
}

if (!$_POST['rgerger'] )
{
die('You did not complete all of the required fields');
}


if(!empty($_POST['email'])){ die('Stop Spamming'); }

$to = "email@address.co.za";
$from = $_POST['ervberster']; 
$subject = "I Want to Advertise"; 
$sBodyNew = '<style type="text/css">
<!--
.style {
font-family: Arial;
font-size: 12px;
color: #4D241E;
}
body {
background-image: url();
background-color: #F1EAE4;
}
.style1 {font-size: 14px}
-->
</style>
<p>&nbsp;</p>
<table width="420" border="0" align="center" cellpadding="0" cellspacing="5">
 <tr>
<td><table width="100%"  border="0" cellpadding="8" cellspacing="0" bgcolor="#E7D3AF" 
class="style">
  <tr>
    <td colspan="2" valign="top"><div align="center"><strong><span class="style1">I 
Want to Advertise on AccommodationMozambique.co.za</span><br>
 &nbsp;.................................................</strong><br>
 &nbsp;</div></td>
    </tr>
  <tr>
    <td width="32%" valign="top"><div align="left"><strong>Date Submitted</strong>
 </div></td>
    <td width="68%" valign="top">'. date("F j, Y, g:i a") .'</td>
  </tr>
  <tr>
    <td valign="top"><div align="left"><strong>Name</strong></div></td>
    <td valign="top">'.$_POST['name'].'</td>
  </tr>
        <tr>
    <td valign="top"><div align="left"><strong>Email</strong></div></td>
    <td valign="top">'.$_POST['ervberster'].'</td>
  </tr>
  <tr>
    <td valign="top"><div align="left"><strong>Telephone</strong></div></td>
    <td valign="top">'.$_POST['werergrggef'].'</td>
  </tr>
  <tr>
    <td valign="top"><div align="left"><strong>Name of Lodge</strong></div></td>
    <td valign="top">'.$_POST['hneyjyttyh'].'</td>
  </tr>
  <tr>
    <td valign="top"><div align="left"><strong>Town / City</strong></div></td>
    <td valign="top">'.$_POST['gedghethth'].'</td>
  </tr>
  <tr>
    <td valign="top"><div align="left"><strong>Enquiry</strong></div></td>
    <td valign="top">'.$_POST['rervberer323'].'</td>
  </tr>
</table></td>
</tr>
</table>
';            
$headers  = "From: $from\r\n";
$headers .= "Content-type: text/html\r\n"; 
$success = mail($to, $subject, $sBodyNew, $headers);              
header('Location: http://www.domain.com/success.htm');  
?>

Answer 1

这取决于您提交表单的方式。假设您要提交页面本身，然后在页面顶部添加如下内容：

<?php
$warnings = "";

if (isset($_POST)){ //if post variables have been sent then we validate
    if (!isset($_POST['name']) || trim($_POST['name'])==''){ //if the variable isn't set or if it's empty
       $warnings .= "<p>You must provide a name</p>";
    }
}

?>

然后，在页面的 html 中，您希望在其中显示警告，您将添加：

<?php
echo $warning;
?>

另外，请注意我的验证语法： if (!isset($_POST['name']))... 这将返回 true 没有变量 $_POST['name']，而 if(!$_POST['name]) 只会在您设置 $_POST['name'] = false 时返回 true；

请记住，![item] 表示“项目为假”，!isset([item]) 表示“变量不存在，[item]=='' 表示项目存在, 并且它是一个空字符串。这些都是不同的东西。

Answer 2

正如您所提到的，是的，JavaScript 可以被关闭——不仅仅是垃圾邮件机器人，任何人都可以。 JavaScript 是一种客户端语言，因此验证发生在客户端。将安全性建立在希望你的客户做你想做的事上是不好的。永远不要相信用户输入。

话虽如此，您在 PHP 验证方面走在了正确的道路上，除非执行 die() 会导致您的页面在您打印表单之前停止执行。一种常见的方法是做这样的事情

$errors = array();

if (strlen($_POST['name']) < 5)
    $errors[] = "Username not long enough.";
if (usernameAvailable($_POST['name']))
    $errors[] = "Username already taken.";
if (otherValidationRule())
    $errors[] = "Something else isn't right.";

if (sizeof($errors) > 0) {
    foreach($errors as $error)
    {
        printf("<li>%s</li>", $error);
    }
}
else {
    print "Your data is OK!";
    // Do whatever you want with the data.
}

如果用户输入没有问题，这将打印 "Your data is OK!"，否则它将打印遇到的所有错误的列表。可能是这样的

• 用户名不够长。
• 还有什么不对劲的地方。

一次只得到一个错误会带来糟糕的用户体验，因为您最终可能不得不提交 5 次表单，因为每次修复一个问题时，都会出现一个新错误。

Answer 3

如果您将同一页面用于多个表单，最好的方法是添加隐藏输入：

<input type='hidden' name='action' value='sendMail' />

比 PHP 中的：

if( isset( $_POST['action'])){
    switch( $_POST['action'])){
        case 'sendMail':
            $msg = check_my_mail_form();
            if( $msg !== null){
                echo "Failed to send...";
            }
    }
}

function check_my_mail_form() {
    if( !isset( ...){
        return 'Please fill name';
    }
    return null;
}

当然，您应该使用不同且稍微复杂一点的面向对象设计（例如具有validate() 和getError() 方法的类），但这应该是您开始的好地方。