方法$ _GET和$ _POST在Joomla上不起作用

Question

通过单击表单的提交按钮可以执行该页面，但是我无法将数据插入到表单中。 如果将php和html代码像在Joomla之外的文件一样上传到服务器上，则可以工作，但是如果将html代码上传到Joomla文章（在数据库内部）中，则该代码不起作用。 如果我用回声随机写一些东西，它将正确显示

邮递区号

   <php
        $codice = $_GET["sblocca"];
        echo $codice;

    ?>

HTML代码

<form action="/home/arioxurl/public_html/scriptPHP/ChiusuraPrestazione/generaFattura.php" class="form-horizontal" method="get">
<fieldset>


<!-- Form Name -->
<legend>Chiusura prestazione</legend>


<!-- Text input-->
<div class="form-group">
 <label class="col-md-4 control-label" for="sblocca">inserisci il codice a sei cifre per sbloccare il pagamento</label> 
 <div class="col-md-4">
 <input  name="sblocca" type="text" placeholder="XXXXXX" class="form-control input-md" required="">

 <>
<>


<!-- Text input-->
<div class="form-group">
 <label class="col-md-4 control-label" for="NumFatt">inserisci il numero della fattura, deve essere incrementato di uno rispetto all'ultima generata (anche all'esterno di dashup)</label> 
 <div class="col-md-4">
 <input id="NumFatt" name="NumFatt" type="text" placeholder="numero fattura es: 312" class="form-control input-md">

 <>
<>


<!-- Multiple Checkboxes -->
<div class="form-group">
 <label class="col-md-4 control-label" for="Conferma"></label>
 <div class="col-md-4">
 <div class="checkbox">
 <label for="Conferma-0">
 <input type="checkbox" name="Conferma" id="Conferma-0" value="1">
 Conferma numero fattura
 </label>
 <>
 <>
<>


<!-- Button -->
<div class="form-group">
 <label class="col-md-4 control-label" for="Download"></label>
 <div class="col-md-4">
<button name="annulla" class="btn btn-info">Annulla</button>
 <input type="submit" value="Sblocca pagamento e scarica fattura" class="btn btn-primary">
 <>
<>


</fieldset>
</form>

Answer 1

使用$ _GET和$ _POST直接访问数据是不安全的，并且在插入数据库之前需要对数据进行过滤。 抛开这些，我们必须了解Joomla有它自己的从表单中检索数据的方式。 您必须使用JInput来访问数据。 首先，您必须以这种方式调用JInput类

$jinput = JFactory::getApplication()->input;

这是获取任何变量的方法

$variable = $jinput->get('varname', 'default_value', 'filter');

为使代码安全，必须使用过滤器，以便在字母数字输入中不会误输入特殊字符或进行任何SQL注入 。 有几个过滤器，您可以在这里找到列表https://docs.joomla.org/Retrieving_request_data_using_JInput 。

您还必须了解如何在Joomla中创建和提交表单。 您可以通过此链接了解更多https://docs.joomla.org/J3.x:Developing_an_MVC_Component/Adding_a_front-end_form 。

Answer 2

$ _GET应该始终有效，无论如何-如果看不到这些值，则意味着您正在检查$ _GET数组的页面是另一个页面（通常，当您在$ _GET数组上检查$ _GET数组时会发生这种情况。提交页面）。 $ _POST也应始终有效，但是在大多数情况下，表单提交存储在$ _POST的嵌套数组中。

正如其他人提到的那样，您应该使用Joomla函数来检索$ _GET和$ _POST值，主要是因为这些函数更安全。