bai4form xuanhiens weblog

Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (552.38 KB, 50 trang )

(1)<div class='page_container' data-page=1>

XỬ LÝ FORM TRONG

PHP

</div>
(2)<div class='page_container' data-page=2>

FORM

 Form được sử dụng để tương tác giữa người dùng và 
chương trình bằng cách sử dụng các biến

 $ _GET,

 $ _POST

</div>
(3)<div class='page_container' data-page=3>

Phương thức gửi thơng tin đến server

 Trình duyệt web giao tiếp với server bằng cách sử dụng một 
trong hai phương thức HTTP (Hypertext Transfer Protocol) 
- GET và POST.

</div>
(4)<div class='page_container' data-page=4>

Phương thức GET

 Trong phương thức GET, dữ liệu được gửi dưới dạng các

tham số URL gồm các chuỗi tên và cặp giá trị được phân

tách bằng dấu &.

 Ví dụ:

 Các phần in đậm trong URL là các tham số của GET và các phần

in nghiêng là giá trị của các tham số.

 Nếu nhiều hơn một tham số thì sử dụng dấu & để nối các cặp tham

số.

 Chỉ có thể gửi dữ liệu văn bản đơn giản bằng phương thức GET.

</div>
(5)<div class='page_container' data-page=5>

Phương thức GET

 Ưu điểm của phương thức GET

 Phương thức GET dữ liệu được hiển thị trong URL, nên có thể đánh

dấu trang bằng các giá trị chuỗi truy vấn cụ thể.

 Nhược điểm của phương thức GET

 Phương thức GET không phù hợp để chuyển thông tin nhạy cảm

như tên người dùng và mật khẩu.

 Phương thức GET chỉ định dữ liệu cho biến môi trường máy chủ, độ

</div>
(6)<div class='page_container' data-page=6>

Phương thức GET

 PHP cung cấp biến $ _GET để truy cập vào tất cả thông tin

được gửi qua URL hoặc được gửi qua form HTML bằng
phương thức GET.

 Ví dụ: <body>
 <?php

if(isset($_GET["name"])){

echo "Hi, " . $_GET["name"] . "";

}

?>

</div>
(7)<div class='page_container' data-page=7>

Phương thức POST

 Trong phương thức POST, dữ liệu được gửi đến server dưới

dạng một gói riêng biệt với tập lệnh xử lý.

 Dữ liệu gửi qua phương thức POST không hiển thị trên URL.

 Ví dụ:

<?php

if(isset($_POST["name"])){

echo "Hi, " . $_POST["name"] . "";

}
?>

<form method="post" action="<?

php echo $_SERVER["PHP_SELF"];?>">

</div>
(8)<div class='page_container' data-page=8>

Phương thức POST

 Ưu điểm của phương thức POST

 POST an tồn hơn GET vì thơng tin người dùng khơng hiển thị trên

URL hoặc trong nhật ký máy chủ.

 Có thể gửi lượng dữ liệu lớn, gồm văn bản, dữ liệu nhị phân

(uploading a file)

 Nhược điểm của phương thức POST

 Phương thức POST không hiển thị dữ liệu trên URL, nên khơng thể

đánh dấu trang có truy vấn cụ thể.

 PHP cung cấp một biến $ _POST để truy cập thông tin

</div>
(9)<div class='page_container' data-page=9>

Ví dụ FORM

 Tạo Form

</div>
(10)<div class='page_container' data-page=10>

Ví dụ FORM

 Tạo form

<input type="text" name="subject" id="inputSubject">
<textarea name="message" id="inputComment" rows="5"

</div>
(11)<div class='page_container' data-page=11>

Lấy dữ liệu trên form

 Khi người dùng click nút submit, dữ liệu trên form sẽ được

gửi đến tệp "process-form.php" trên server để xử lý.

Here is the information you have submitted:

<ol>

<li>Email: <?php echo $_POST["email"]?></li>

<li>Subject:<?php echo $_POST["subject"]?></li>

<li>Message:<?php echo $_POST["message"]?></li>

</div>
(12)<div class='page_container' data-page=12>

Biến

$_REQUEST

 Biến $ _REQUEST chứa các giá trị của cả biến $ _GET và

$_POST và các giá trị của biến $ _COOKIE.
 Ví dụ:

<?php

if(isset($_REQUEST["name"])){

echo "Hi, " . $_REQUEST["name"] . "";

}
?>

</div>
(13)<div class='page_container' data-page=13>

Cookies

 Cookie là một tập tin văn bản nhỏ cho phép bạn lưu trữ một 
lượng nhỏ dữ liệu (gần 4KB) trên máy tính của người dùng.

 Cookie được sử dụng để theo dõi thông tin như tên người 
dùng mà trang web có thể truy xuất để cá nhân hóa trang khi
người dùng truy cập lần sau.

 Mỗi khi trình duyệt yêu cầu một trang đến máy chủ, tất cả dữ

</div>
(14)<div class='page_container' data-page=14>

Cài đặt Cookies

 Hàm setcookie (): được sử dụng để đặt cookie. 
 Cú pháp:

 Name: Tên của cookie.
 Value: Giá trị của cookie.

 Expire: Ngày hết hạn. Sau thời gian này, cookie sẽ không thể truy cập 
được. Giá trị mặc định là 0.

 Path: đường dẫn trên máy chủ mà cookie sẽ khả dụng.

 Domain: miền mà cookie có sẵn cho ví dụ: www.example.com.

 Secure: nếu có, cookie sẽ được gửi khi tồn tại kết nối HTTPS an toàn.

</div>
(15)<div class='page_container' data-page=15>

Cài đặt Cookies

 Ví dụ:

 Giải thích

<?php

// Setting a cookie

setcookie("username","John Carter",time()

+30*24*60*60);
?>

</div>
(16)<div class='page_container' data-page=16>

Truy cập các giá trị cookie

 Biến $ _COOKIE: truy xuất giá trị cookie, là một mảng kết

hợp có chứa danh sách tất cả các giá trị cookie được trình
duyệt gửi trong u cầu hiện tại.

 Ví dụ:

<?php

// Accessing an individual cookie value

</div>
(17)<div class='page_container' data-page=17>

Truy cập các giá trị cookie

 Kiểm tra cookie đã được đặt hay chưa trước khi truy cập giá 
trị của nó, sử dụng hàm Isset ()

 Ví dụ:

<?php

// kiểểm tra cookies được cài đặt chưa

if(isset($_COOKIE["username"])){

echo "Hi " . $_COOKIE["username"];

} else{

echo "Welcome Guest!";

</div>
(18)<div class='page_container' data-page=18>

Xóa cookies

 Xóa cookie bằng cách gọi hàm setcookie () với ngày hết

hạn là ngày trong quá khứ.

 Ví dụ:

<?php

// Deleting a cookie

</div>
(19)<div class='page_container' data-page=19>

Nhược điểm của cookies

 Lưu trữ dữ liệu bằng cookie có vấn đề về bảo mật. Vì cookie

được lưu trữ trên máy tính của người dùng nên kẻ tấn cơng
có thể dễ dàng chèn dữ liệu gây hại vào ứng dụng và có thể
phá vỡ ứng dụng của người dùng.

 Khi trình duyệt yêu cầu một URL đến máy chủ, tất cả dữ liệu

</div>
(20)<div class='page_container' data-page=20>

Sessions

 Session lưu trữ dữ liệu trên server, dựa trên phiên làm

</div>
(21)<div class='page_container' data-page=21>

Khởi tạo một Sessions

 Trước khi lưu trữ thông tin vào biến session, cần phải khởi

tạo session bằng cách gọi hàm session_start (), một

session mới được tạo với một ID duy nhất cho người dùng.
 Cú pháp

<?php

// Starting session

session_start();
?>

<?php

// Starting session

</div>
(22)<div class='page_container' data-page=22>

Sắp xếp và truy cập biến session

 Có thể lưu trữ tất cả dữ liệu dưới dạng các cặp key-value 
trong mảng $ _SESSION[ ].

 Dữ liệu có thể được truy cập trong suốt thời gian tồn tại của 
một session

 Ví dụ:

<?php

// Starting session

session_start();

// Storing session data

$_SESSION["firstname"] = "Peter";

</div>
(23)<div class='page_container' data-page=23>

Sắp xếp và truy cập biến session

 Để truy cập dữ liệu của session từ bất kỳ trang nào khác 
trên cùng một miền web domain - chỉ cần tạo lại session
bằng cách gọi session_start () và sau đó chuyển khóa 
tương ứng vào mảng liên kết $ _SESSION.

 Ví dụ:

<?php

// Starting session

session_start();

// Accessing session data

echo 'Hi, '. $_SESSION["firstname"] .' ' . $_SESSION["lastn
ame"];

</div>
(24)<div class='page_container' data-page=24>

Hủy một session

 Xóa dữ liệu của một session, chỉ cần bỏ khóa tương ứng của

mảng liên kết $ _SESSION
 Ví dụ:

<?php

// Starting session

session_start();

// Removing session data

if(isset($_SESSION["lastname"])){

unset($_SESSION["lastname"]);

</div>
(25)<div class='page_container' data-page=25>

Hủy một session

 Hủy hoàn toàn một session, gọi hàm session_destroy (). 
Hàm này khơng có đối số.

 Ví dụ:

<?php

// Starting session

session_start();

// Destroying session

</div>
(26)<div class='page_container' data-page=26>

Form Validation

 Kiểm tra tính hợp lệ trên form (Form Validation): kiểm tra 
dữ liệu đầu vào do người dùng gửi. Có hai loại:

 Kiểm tra phía máy khách: Việc xác thực được thực hiện trên trình

duyệt web của máy khách.

 Kiểm tra phía máy chủ: dữ liệu đã được gửi đến máy chủ và thực

</div>
(27)<div class='page_container' data-page=27>

Biểu thức chính quy- Regular Expressions

 Biểu thức chính quy là một chuỗi văn bản được định dạng

đặc biệt được sử dụng để tìm các mẫu trong văn bản.

</div>
(28)<div class='page_container' data-page=28>

Biểu thức chính quy- Regular Expressions

 Cú pháp: bao gồm các ký tự đặc biệt, và các ký tự có ý 
nghĩa đặc biệt trong một biểu thức chính quy, gồm:

 Các lớp ký tự: Dấu ngoặc vuông bao quanh một mẫu ký tự

được gọi là một lớp ký tự.

</div>
(29)<div class='page_container' data-page=29>

Biểu thức chính quy- Regular Expressions

 Lớp ký tự phủ định: được xác định bằng ký hiệu dấu mũ (^)

ngay sau dấu ngoặc mở, ví dụ: [^ abc].

 Ngồi ra: có thể xác định một dải ký tự bằng cách sử dụng

</div>
(30)<div class='page_container' data-page=30>

Biểu thức chính quy- Regular Expressions

[abc] Khớp với bất kỳ một trong các ký tự a, b hoặc c.

[^abc] Khớp với bất kỳ các ký tự ngoài các ký tự a, b, or c.

[a-z] Khớp với bất kỳ các ký tự chữ thường từ a đến z.

[A-Z] Khớp với bất kỳ các ký tự chữ hoa từ A đến Z

[a-Z] Khớp với bất kỳ các ký tự chữ thường và chữ hoa từ A đến Z

[0-9] Khớp với các số từ 0 đến 9.

</div>
(31)<div class='page_container' data-page=31>

Biểu thức chính quy- Regular Expressions

 Ví dụ:

<?php

$pattern = "/ca[kf]e/";

$text = "He was eating cake in the cafe.";

if(preg_match($pattern, $text)){

echo "Match found!";

} else{

echo "Match not found.";

</div>
(32)<div class='page_container' data-page=32>

Biểu thức chính quy- Regular Expressions

 Các lớp ký tự được xác định trước

. Khớp với bất kỳ ký tự đơn nào ngoại trừ dòng mới \n.

\d khớp với bất kỳ ký tự chữ số nào tương tự [0-9]

\D Khớp với bất kỳ ký tự nào không phải chữ số [^0-9]

\s Khớp với bất kỳ ký tự khoảng trắng (dấu cách, tab, dòng mới hoặc ký tự xuống dòng) tương tự [ \t\n\r]
\S Matches any non-whitespace character, tương tự [^ \t\n\r]

</div>
(33)<div class='page_container' data-page=33>

Form Validation

 Hàm preg_match(): được dùng để kiểm tra, so khớp

và lấy kết quả của việc so sánh chuỗi dựa vào biểu
thức chính quy Regular Expression,

 Cú pháp:

</div>
(34)<div class='page_container' data-page=34>

Form Validation

 Các tham số:

 $pattern: biểu thức chính quy (Regular Expression)
 $input: chuỗi cần kiểm tra

 $matches: kết quả trả về, đây là tham số truyền vào ở dạng tham 
chiếu..

 Kết quả:

 Hàm preg_match() sẽ trả về TRUE nếu so khớp và FALSE nếu

</div>
(35)<div class='page_container' data-page=35>

Form Validation

 Ví dụ: kiểm tra một chuỗi là số

 Kết quả in ra màn hình là giá trị của biến $maches, như vậy 
chuỗi 123 đã so khớp với pattern /^[0-9]+$/

<?php

if (preg_match(‘/^[0-9]+$/', '123', $maches)){

var_dump($maches);

</div>
(36)<div class='page_container' data-page=36>

Form Validation

 Ví dụ: kiểm tra một chuỗi là ký tự thường

 Như vậy chuỗi thehalfheart đã được so khớp với pattern

/^[a-z]+$/

<?php

if (preg_match('/^[a-z]+

$/', 'thehalfheart', $maches)){

var_dump($maches);

}

</div>
(37)<div class='page_container' data-page=37>

Form Validation

 Biến toàn cục: $_SERVER[‘PHP_SELF’]: Trả về tên của tập 
tin đang thực thi.

</div>
(38)<div class='page_container' data-page=38>

Form Validation

 Lưu ý: về bảo mật trên Form PHP

 Biến $ _SERVER ["PHP_SELF"] có thể bị tin tặc sử dụng!

 Tránh khai thác $ _SERVER ["PHP_SELF"] bằng cách sử dụng hàm

htmlspecialchars ().

 Hàm htmlspecialchars () chuyển đổi các ký tự đặc biệt thành

các thực thể HTML.

 Ví dụ:

</div>
(39)<div class='page_container' data-page=39>

Form Validation

 Hàm filter_var (): lọc một biến với bộ lọc được chỉ định. Hàm

này được sử dụng để xác thực và làm sạch dữ liệu.

 Cú pháp:

 Var: biến để lọc

 Filtername: ID hoặc tên của bộ lọc sử dụng. Mặc định là

FILTER_DEFAULT.

</div>
(40)<div class='page_container' data-page=40>

Form Validation

 Kiểm tra Email hợp lệ
<?php

$email = input($_POST["email"]);

if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {

$emailErr = 
"Invalid format and please re-enter valid email";

</div>
(41)<div class='page_container' data-page=41>

Form Validation

 Hàm Isset (): kiểm tra một biến đã được khởi tạo trong bộ

nhớ của máy tính, nếu nó được khởi tạo thì hàm sẽ trả về giá
trị là TRUE và ngược lại là FALSE.

 Ví dụ:

<?php

if (isset($domain)){

echo 'Biếến domain đã tồồn tại';

}

else{

echo 'Biếến domain chưa tồồn tại';

</div>
(42)<div class='page_container' data-page=42>

Form Validation

</div>
(43)<div class='page_container' data-page=43>

Form Validation

 Ví dụ: Lấy thông tin đăng ký từ form
<?php

if (isset($_POST['submit']))

{

$fullname = isset($_POST['fullname']) ? $_POST['fullname']:

'';

$address = isset($_POST['address']) ? $_POST['address'] : '
';

$email = isset($_POST['email']) ? $_POST['email'] : '';

$phone = isset($_POST['phone']) ? $_POST['phone'] : '';

</div>
(44)<div class='page_container' data-page=44>

Form Validation

 Hàm empty(): kiểm tra một biến có giá trị rỗng hoặc chưa

được khởi tạo.

 Ví dụ: 6 trường hợp của biến $var, hàm empty() sẽ trả về 
TRUE

 $var = 0 hoặc $var = '0'

 $var = NULL

 $var = '';

 $var = FALSE

</div>
(45)<div class='page_container' data-page=45>

Form Validation

 Sử dụng hàm empty(): để kiểm tra sự tồn tại và tính hợp lệ

của dữ liệu, hàm empty bao gồm chức năng của hàm isset()
 Ví dụ:

<?php

$username = isset($_POST['username']) ? $_POST['username']

: '';

$password = isset($_POST['password']) ? $_POST['password']

: '';

if ($username == '') {

echo 'Bạn chưa nhập tến đăng nhập';

}

if ($password == '') {

echo 'Bạn chưa nhập mật khẩẩu';

</div>
(46)<div class='page_container' data-page=46>

Xử lý lỗi trong PHP

 Xử lý lỗi là quá trình bắt lỗi do chương trình tạo ra và sau đó

thực hiện hành động xử lý thích hợp.
 Cấp độ lỗi:

Error Level Value Description

E_ERROR 1 Lỗi run-time, nghiêm trọng, không thể khôi phục. Việc thực thi tập lệnh bị dừng ngay lập tức.
E_WARNING 2 Cảnh báo run-time. Không nghiêm trọng, Việc thực thi tập lệnh không bị dừng.

E_NOTICE 8 Thông báo run-time, cho biết tập lệnh có thể bị lỗi.

</div>
(47)<div class='page_container' data-page=47>

Xử lý lỗi trong PHP

Error Level Value Description

E_USER_WARNIN

G 512 Một thông báo cảnh báo không nghiêm trọng do người dùng tạo ra.
E_USER_NOTICE 1024 Một thông báo thông báo do người dùng tạo. giống như một E_NOTICE.

E_STRICT 2048

Khơng hồn tồn là một lỗi, nhưng được kích hoạt bất cứ
khi nào PHP gặp mã có thể dẫn đến sự cố hoặc chuyển
tiếp khơng tương thích

</div>
(48)<div class='page_container' data-page=48>

Xử lý lỗi trong PHP

 Xử lý lỗi là quá trình bắt lỗi do chương trình tạo ra và sau đó

thực hiện hành động xử lý thích hợp.

 Hàm die(): được sử dụng để hiển thị thông báo lỗi và kết

</div>
(49)<div class='page_container' data-page=49>

Xử lý lỗi trong PHP

 Ví dụ:

 Nếu tập tin khơng tồn tại, thì chương trình hiển thị thơng báo 
sau:

Warning: fopen(sample.txt) [function.fopen]: failed to open

stream: No such file or directory in C:\wamp\www\project\test.php 
on line 2

<?php

// Try to open a non-existent file

</div>
(50)<div class='page_container' data-page=50>

Xử lý lỗi trong PHP

 Ví dụ (tt): Chương trình được viết lại như sau:
<?php

if(file_exists("sample.txt")){

$file = fopen("sample.txt", "r");

} else{

die("Error: The file you are trying to access doesn't exist
.");

</div>

bai4form xuanhiens weblog

<b>XỬ LÝ FORM TRONG </b>

<b>PHP</b>

<b>FORM</b>

<b>Phương thức gửi thơng tin đến server</b>

<b>Phương thức GET</b>

<b>Phương thức GET</b>

<b>Phương thức GET</b>

<b>Phương thức POST</b>

<b>Phương thức POST</b>

<b>Ví dụ FORM</b>

<b>Ví dụ FORM</b>

<b>Lấy dữ liệu trên form</b>

<b>Biến </b>

<b>$_REQUEST</b>

<b>Cookies </b>

<b>Cài đặt Cookies</b>

<b>Cài đặt Cookies</b>

<b>Truy cập các giá trị cookie</b>

<b>Truy cập các giá trị cookie</b>

<b>Xóa cookies</b>

<b>Nhược điểm của cookies</b>

<b>Sessions </b>

<b>Khởi tạo một Sessions</b>

<b>Sắp xếp và truy cập biến session</b>

<b>Sắp xếp và truy cập biến session</b>

<b>Hủy một session</b>

<b>Hủy một session</b>

<b>Form Validation</b>

<b>Biểu thức chính quy- Regular Expressions</b>

<b>Biểu thức chính quy- Regular Expressions</b>

<b>Biểu thức chính quy- Regular Expressions</b>

<b>Biểu thức chính quy- Regular Expressions</b>

<b>Biểu thức chính quy- Regular Expressions</b>

<b>Biểu thức chính quy- Regular Expressions</b>

<b>Form Validation</b>

<b>Form Validation</b>

<b>Form Validation</b>

<b>Form Validation</b>

<b>Form Validation</b>

<b>Form Validation</b>

<b>Form Validation</b>

<b>Form Validation</b>

<b>Form Validation</b>

<b>Form Validation</b>

<b>Form Validation</b>

<b>Form Validation</b>

<b>Form Validation</b>

<b>Xử lý lỗi trong PHP</b>

<b>Xử lý lỗi trong PHP</b>

<b>Xử lý lỗi trong PHP</b>

<b>Xử lý lỗi trong PHP</b>

<b>Xử lý lỗi trong PHP</b>

Tài liệu liên quan

Tài liệu bạn tìm kiếm đã sẵn sàng tải về