PHP处理表单输入

Question

寻找找出处理我的表格输入的最佳方法。 首先，该表格使用Javascript进行了完全验证。 我认为对于禁用Javascript的用户，然后在PHP中完成验证。 此刻我正在得到这样的输入

<?php

$title = $_POST['inputTitle'];
$name = $_POST["inputName"];
$surname = $_POST["inputSurname"];
$email = $_POST["inputEmail"];
$link = $_POST["inputLinks"];

if (isset($title) && isset($name) && isset($surname) && isset($email) && isset($link)) {
    //do something
}

仅仅这样做就足够了吗？ 或者即使我使用Javascript进行验证，还是应该对电子邮件进行适当的验证？

另外，最好将这些输入添加到数组中吗？ 我无法通过html进行操作，因为我需要为每个输入提供自己的唯一名称。

谢谢

Answer 1

您仍然应该验证变量，不要依赖JavaScript。 您的PHP代码可能会收到其他地方的输入，用户可能已禁用JavaScript，或故意在浏览器中操纵表单以绕过任何验证。

将数据移至数组而不是单个变量取决于您打算如何处理。

Answer 2

您应该将Javascript验证视为“奖励”，其中必须进行PHP验证。

最好在输入验证时使用empty（）而不是isset（），因为即使用户不键入任何值也将返回TRUE。

if( !( 
        empty($_POST['inputTitle']) || 
        empty($_POST['inputName']) || 
        empty($_POST['inputSurname']) || 
        empty($_POST['inputEmail']) || 
        empty($_POST['inputLinks']) 
    ) ) {
        // continue validate inputEmail by using regular expression
    }