一、表单简介
表单的处理是一个多进程。首先创建一张表单，以供用固话输入详细的请求信息。接着，输入的数据被发送到服务器，在服务器里这些数据得到编译和错误检测。如果PHP代码识别出一个或多个需要重新输入的字段，则带有相关错误信息的表单会被重新显示。当精确的输入信息满足代码的需要时，代码会采取一些调用数据库的行动。
要建立一个表单，至少要有下面这些元素：
- 一个打开的<form>和关闭的</form>标记
- 一个指定POST或GET方法的提交类型
- 一个或多个输入字段
- 表单数据提交的目的地址
View Code<?phpe //formtext.php if(isset($_POST['name'])) $name = $_POST['name']; else $name = "(not entered)"; echo <<<_END <html> <head> <title>Form Text</titile> </head> <body> <form method="post" action="formtext.php"> What is your name? <input type="text" name="name" /> <input type="submit" /> </form> </body> </html> _END; ?>
PHP的isset()函数用来测试变量是否已经被赋值。
二、输入类型
HTML表单非常灵活，允许提交各种类型的输入，常见的有：文本框、文本域、复选框和单选按钮等。
1.文本框：以单行的形式接受各种字母、文字和其他字符，一般文本框的输入格式如下：
<imput type="text" name="name" size="size" maxlength="length" value="value" />
name参数设定输入数据的名称，当表单传到PHP文件时可以使用 $_POST['name']或$_GET['name'] 获取输入的文本；size参数用于设置文本框的宽度；maxlength参数允许指定输入字符的最大长度；value参数用于指定默认值。
2.文本域：和文本框类似，但允许多行输入，文本域的输入格式如下：
<textarea name="name" cols="width" rows="hight" wrap="type">Text</textarea>
wrap参数用于控制换行，可选参数值有：不换行的(off)、换行，当一串字符没有回车换行时发送给服务器(soft)、换行，当一串字符有软回车时以换行格式发送给服务器(hard)。
3.复选框：为用户提供不同的选项，以供用户选择其中的一个或几个，使用格式如下：
<input type="checkbox" name="name" value="value" checked="checked" />
引入checked参数，当浏览器显示时，复选框已被选定。若不包含这个参数，复选框则显示未被检测。
注意：如果允许依次选中多个条目，要将它们赋予相同的名字。然而，这样只有最后一个被选中的条目会被提交，除非把数组作为名字来传递。
<form method="post" action="mytest.php"> Vanilla <input type="checked" name="ice" values="vanilla" /> Chocolate <input type="checked" name="ice" values="chocolate" /> Strawberry <input type="checked" name="ice" values="strawberry" /> </form>
上面表单中，如果只有一个复选框被选中，那就只有一项会被提交(即字段ice会被赋予的值)；但如果有两个或多个被选中，只有最后一个选中的值会被提交，先前的值会被忽视。想提交多个选择，我们要用数组来传递，对上面的代码做一点小小的额修改：
<form method="post" action="mytest.php"> Vanilla <input type="checked" name="ice[]" values="vanilla" /> Chocolate <input type="checked" name="ice[]" values="chocolate" /> Strawberry <input type="checked" name="ice[]" values="strawberry" /> </form>
这样，当表单被提交时，如果选中其中任意项，一个叫做ice的数组将被提交，数组包含所有选中的值。
4.单选按钮：用于从两个或多个选项中只选择一个。一组中的所有按钮必须使用相同的名字，因为只有一个单值被返回，所以不需要数组传递。
<form method="post" acthion="mytest.php"> 8am-Noon<input type="radio" name="time" value="1" /> | Noon-4pm<input type="radio" name="time" value="2" /> | 4pm-8pm<input type="radio" name="time" value="3" /> </form>
5.select标记：用于创建下拉选项列表，提供了单选或多选。使用格式如下：
<select name="name" size="size" multiple="multiple">
size参数表示要显示的行数，即在网页上同时显示的选项的数量；multiple参数用于让用户按住Ctrl键后可以从列表中点击选择多个选项。另外，如果想给定默认选项，可以使用selected参数，将参数的值设置为"selected"就可以了。
<form method="post" action="mytest.php"> Vegetables : <select name="veg" size="2" multiple="multiple"> <option value="Peas">Peas</option> <option value="Beans">Beans</option> <option value="Carrots">Carrots</option> <option value="Cabbage">Cabbage</option> <option value="Broccoli">Broccoli</option> </select> </form>
6.lebel标记：运用标记可以环绕表单元素，通过点击<label>标记间的任意可见部分使表单可选，给用户一个良好的体验。
<label>8am-Noon<input type="radio" name="time" value="1" /></label>
7.Submit按钮：提交表单的按钮，为了适应被提交表单的类型，可以通过使用value参数的值改变提交按钮的标题名，也可以通过使用选定的图片来替代标准的文本按钮。
<input type="submit" name="mysubmit" value="这是一个提交按钮" /> <input type="image" name="submit" src="image.gif" />
三、输入净化
在处理从用户得到的信息之前，绝不能轻易相信任何从$_GET或$_POST数组中得到的变量。如果没有这么做，用户可能会尝试将JavaScript插入到这些数据中来干扰你的网站的操作，或企图添加MySQL命令来损坏你的数据库。
<?php $variable = $_POST['user_input']; function sanitizeString($var) { if (get_magic-quotes_gpc()) $var = stripslashes($var); //除去字符里的反斜线"" $var = htmlentities($var); //把字符转化为HTML实体 $var = strip_tage($var); //去除字符中的HTML标签 return $var; } function sanitizeString($var) { $var = mysql_real_escape_string($var); //转义sql使用的特殊字符 $var = sanitizeString($var); return $var; } ?>