在 PHP 中验证表单数据是确保数据的完整性、准确性和安全性的关键步骤。下面是一些常见的 PHP 表单数据验证方法：
- 必填字段验证：检查表单中的必填字段是否为空。可以使用
empty()函数或条件语句来判断字段是否为空。
if (empty($_POST['name'])) {
$errors[] = '请填写姓名';
}
- 数据格式验证：验证输入数据的格式是否符合预期。可以使用正则表达式或内置的验证函数（例如
filter_var()函数）进行验证。
if (!filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)) {
$errors[] = '请输入有效的邮箱地址';
}
- 数值范围验证：对于需要输入数值的字段，可以验证其是否在指定的范围内。
if ($_POST['age'] < 18 || $_POST['age'] > 99) {
$errors[] = '年龄必须在18到99之间';
}
- 密码匹配验证：对于涉及密码的字段，可以验证两次输入的密码是否匹配。
if ($_POST['password'] !== $_POST['confirm_password']) {
$errors[] = '两次输入的密码不匹配';
}
- 安全性验证：对于需要防止 XSS 攻击和 SQL 注入的字段，可以使用
htmlspecialchars()函数和适当的转义函数来处理输入数据。
$name = htmlspecialchars($_POST['name']);
$email = mysqli_real_escape_string($connection, $_POST['email']);
- 文件上传验证：对于文件上传字段，验证文件类型、大小和其他相关信息。
if ($_FILES['file']['size'] > 1000000) {
$errors[] = '文件大小不能超过1MB';
}
在进行表单数据验证时，可以将验证错误存储在数组中，并在需要时显示错误消息给用户。确保在表单提交之前进行验证，并根据具体需求进行适当的验证和处理。