杨磊的博客主站,搜罗全网有用的小资源!

Search trend: frp Linux Python 阀门 炉排 无人深空

Your cart (14)

Please install WooCommerce

【php基础】PHP表单验证03

楊蕾 的头像

PHP获取表单

  · $_GET数组获取GET方式提交的内容

  · $_POST数组获取POST方式提交的内容

  · $_COOKIE数组获取COOKIE

  · $_REQUEST数组获取GET|POST|COOKIE

 

示例:

1、GET数组获取GET方式提交的内容

HTML 表单:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
 
 
   GET 表单示例 
 
 
   

用户注册表单

 
   
"get_example.php" method="get"
        
       "text" name="username" required>
 
       "submit" value="提交"
    
 
 

get_example.php:

1
2
3
4
5
6
// 获取用户名 
$username = $_GET['username'];
// 输出用户名 
echo "用户名:". $username; 
?> 

2、使用 $_POST 获取 POST 方式提交的内容:

HTML 表单:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
 
 
   POST 表单示例 
 
 
   

用户注册表单

 
   
"post_example.php" method="post"
        
       "text" name="username" required>
 
       "submit" value="提交"
    
 
 

post_example.php:

1
2
3
4
5
6
// 获取用户名 
$username = $_POST['username'];
// 输出用户名 
echo "用户名:". $username; 
?> 

3、使用 $_COOKIE 获取 COOKIE:

HTML



    
    设置用户名



设置用户名

get_cookie.php:

isset($_POST) 和$_SERVER[“REQUEST_METHOD”] 请求方法的区别:

`isset($_POST)` 和 `$_SERVER[“REQUEST_METHOD”]` 可以在处理表单提交时用于判断请求的方法。

`isset($_POST)` 是一个用于检查 `$_POST` 超全局数组中是否存在特定的变量或表单字段的函数。当表单使用 POST 方法提交时,表单字段的值会包含在 `$_POST` 中。因此,通过检查 `isset($_POST[‘field_name’])`,我们可以确定特定的表单字段是否被提交。

例如,如果你的表单中有一个名为 `username` 的字段,你可以使用 `isset($_POST[‘username’])` 来判断是否提交了这个字段。

另一方面,`$_SERVER[“REQUEST_METHOD”]` 是一个包含了当前请求方法的服务器变量。对于 HTTP 请求,常见的方法有 GET、POST、PUT、DELETE 等。通过获取 `$_SERVER[“REQUEST_METHOD”]` 的值,我们可以确定当前请求使用的是哪种方法。

当我们想在处理表单提交时只对 POST 请求作出响应时,可以使用 `$_SERVER[“REQUEST_METHOD”]`。例如,`$_SERVER[“REQUEST_METHOD”] == “POST”` 可用来检查当前请求是否是 POST 方法提交的表单数据。这样就可以将特定的数据处理逻辑限定在 POST 请求中。

综上所述,`isset($_POST)` 主要用于检查是否提交了特定的字段或变量,而 `$_SERVER[“REQUEST_METHOD”]` 是用于检查当前请求的方法。二者可以结合使用,来实现对特定请求方法的判断和处理。

 

4、使用 $_REQUEST 获取 GET|POST|COOKIE:

HTML 表单:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
 
 
   请求示例 
 
 
   

用户注册表单

 
   
"request_example.php" method="post"
        
       "text" name="username" required>
 
       "submit" value="提交"
    
 
 

request_example.php:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
// 获取 GET 请求的用户名 
if (isset($_GET['username'])) { 
   $username = $_GET['username']; 
}
// 获取 POST 请求的用户名 
if (isset($_POST['username'])) { 
   $username = $_POST['username']; 
}
// 获取 COOKIE 中的用户名 
if (isset($_COOKIE['username'])) { 
   $username = $_COOKIE['username']; 
}
// 输出用户名 
echo "用户名:". $username; 
?> 

5、sql注入获取 admin对应密码信息

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
"UTF-8">
     用户登录
     账号:"text" name="uname" />
     密码:"password" name="pwd" />
    "submit" value="登录">
@$username=$_REQUEST['uname'];
@$password=$_REQUEST['pwd'];
//if(isset($_REQUEST['uname']))
if ($_REQUEST['uname'] !='' and  $_REQUEST['pwd'] !="")
{
//    if($username=="admin" and $password=="123456"){
//    echo '登录成功';
$conn=mysqli_connect("localhost",'root','root','php');
$sql = 'select * from admin where username = "'.$username.'" and password ="'.$password.'"';
echo $sql;
//创建查询语句
$b=mysqli_query($conn,$sql);
$c=mysqli_fetch_array($b);            #mysqli_fetch_array():这是一个 MySQLi 函数,用于从查询结果中获取数据,并将其存储在一个数组中。
echo "你的密码是:".$c['password'];
if($username==$c['$username']){
    { echo '登录成功';}
}
}else
{ echo '账号密码错误';}
//关闭连接
mysqli_close($conn);
?>
#测试代码  admin   "or 1=1 -- qwe

 


楊蕾 的头像

公司专车送货上门

全年无休,半夜值班

售后无忧,专业团队上门服务

为您提供专业咨询和服务