PHP 必填字段（无 HTML）

Question

所以我需要有关必填表单字段的帮助。在填写 PHP 表单时，我希望 3 个字段（exam_id、subject、exam_date）成为必填字段。因此，当点击插入按钮时，如果某个字段留空并且将显示错误，或者除非填写每个字段，否则操作将无法完成。 我正在使用所有 php，没有 HTML，也没有，我不想将我的表单重做为调用 php 的 HTML，我想要这样。也没有安全问题，这只是一个简单的项目。 我的代码：

<?php
echo '<link rel="stylesheet" type="text/css" href="css/tables.css" />';

$con = mysql_connect("localhost","root");
if (!$con)
{
die('Could not connect: ' . mysql_error());
}

mysql_select_db("StudentExams", $con);

if (isset($_POST['update']))
{
$UpdateQuery = "UPDATE Exam SET exam_id='$_POST[exam_id]', subject='$_POST[subject]', exam_date='$_POST[exam_date]' WHERE exam_id='$_POST[hidden]'";
mysql_query($UpdateQuery, $con);
};

if (isset($_POST['delete']))
{
$DeleteQuery = "DELETE FROM Exam WHERE exam_id='$_POST[hidden]'";
mysql_query($DeleteQuery, $con);
};

if (isset($_POST['insert']))
{
$InsertQuery = "INSERT INTO Exam (exam_id, subject, exam_date) VALUES ('$_POST[uexam_id]','$_POST[usubject]','$_POST[uexam_date]')";
mysql_query($InsertQuery, $con);
};

$sql = "SELECT * FROM Exam";

$Data = mysql_query($sql,$con);

echo "<table id='size' border='1'>
<tr>
<th>Exam_ID</th>
<th>Subject</th>
<th>Exam_Date</th>
</tr>";
while($record = mysql_fetch_array($Data))
{
echo "<form action=examisud.php method=post>";
echo "<tr>";
echo "<td>" . "<input type=text name=exam_id value=" . $record['exam_id'] . " </td>";
echo "<td>" . "<input type=text name=subject value=" . $record['subject'] . " </td>";
echo "<td>" . "<input type=text name=exam_date value=" . $record['exam_date'] . " </td>";
echo "<td>" . "<input type=hidden name=hidden value=" . $record['exam_id'] . " </td>";
echo "<td>" . "<input type=image name=update value=update id=submit src=images/update.png" . " </td>";
echo "<td>" . "<input type=image name=delete value=delete id=submit src=images/delete.png" . " </td>";
echo "</tr>";
echo "</form>";
}
echo "<form action=examisud.php method=post>";
echo "<tr>";
echo "<td><input type=text name=uexam_id></td>";
echo "<td><input type=text name=usubject></td>";
echo "<td><input type=text name=uexam_date></td>";
echo "<td>" . "<input type=image name=insert value=insert id=submit src=images/insert.png" . " </td>";
echo "</form>";
echo "</table>";



echo "<a href='ExamForm.html'> Back to main page </a>";

mysql_close($con);

?>

提前感谢任何可以帮助我的人！我觉得要么我缺少一个非常简单的解决方案，要么由于没有通用的 HTML 表单而非常复杂。

Answer 1

只需在顶部使用isset 进行检查

if(!isset($_POST['exam_id'],$_POST['subject'],$_POST['exam_date']))
{
 echo "These fields are required ! Please fill it up";
 header("location:backtoform.php");exit;
}

警告：由于您将$_POST 参数直接传递到查询中，因此很容易受到 SQL 注入攻击。

---

此(mysql_*) 扩展自PHP 5.5.0 起已弃用，并将在未来删除。相反，应该使用MySQLi 或PDO_MySQL 扩展名。切换到PreparedStatements 更能抵御 SQL 注入攻击！

Answer 2

isset( ... ) 仅用于查看是否设置了字段。它不关心该字段的值是否为空。

您需要改用empty( .. )。仅当该字段已设置且不为空时，它才会返回 true。一枪两个苹果。

在所有 if 语句中，使用 !empty。维护一个$error 变量并将其初始化为FALSE。每当发生错误时，将 $error 设置为 TRUE。 最后，只有在$error == FALSE时才执行需要的操作。

$error = false;
    if (  !empty($_POST['update']   ){
    // stuff
    }
    else {
    // display error message
    $error=true;
    }

if(!$error){
// operations
}

通过这种方式，您可以巧妙地将验证与操作分开。