چگونگی استفاده از عملکرد فرم HTML در php

مقدمه‌ای به زبان ساده درباره فرم‌ها و اهمیت آنها در توسعه وب

فرم‌ها یکی از ابزارهای اساسی در توسعه وب هستند که به کاربران اجازه می‌دهند اطلاعات را وارد و ارسال کنند. از فرم‌ها در وب‌سایت‌ها، برنامه‌های وب، و حتی برنامه‌های تلفن همراه استفاده می‌شود. این ابزارها از جمله فرم‌های تماس، فرم‌های ثبت‌نام، فرم‌های پرسش‌نامه و فرم‌های سفارشی می‌توانند برای جمع‌آوری اطلاعات از کاربران، برقراری ارتباط با آن‌ها و حتی اجازه دادن به آن‌ها برای انجام عملیات مختلف مورد استفاده قرار گیرند.

اهمیت فرم‌ها در توسعه وب ناشی از ویژگی‌ها و قابلیت‌های متعدد آن‌هاست. اولاً، فرم‌ها به کاربران امکان می‌دهند تا اطلاعات خود را با سادگی و راحتی وارد کنند و به سایت یا برنامه وب ارسال کنند. این ارتباط دوطرفه، اطمینان می‌دهد که اطلاعات به درستی جمع‌آوری و پردازش می‌شوند. همچنین، فرم‌ها امکان جمع‌آوری اطلاعات مهم از کاربران را برای تحلیل و بهینه‌سازی تجربه کاربری فراهم می‌کنند. این اطلاعات می‌تواند شامل نظرات، پیشنهادات، یا حتی اطلاعات شخصی باشد که می‌تواند به کسب و کارها کمک کند تا بهترین خدمات و محصولات را ارائه دهند.

به علاوه، فرم‌ها می‌توانند به عنوان ابزاری برای برقراری ارتباط و تعامل با کاربران و مشتریان استفاده شوند. از طریق فرم‌ها، کاربران می‌توانند با کسب و کارها در تماس بوده و نیازهای خود را ارائه دهند. این تعاملات می‌توانند به ایجاد ارتباط مستقیم با مخاطبان و بهبود خدمات و روابط مشتریان کمک کنند.

معرفی و بررسی اجزای یک فرم در پی‌اچ‌پی

در پی‌اچ‌پی (PHP)، اجرای فرم‌ها یکی از وظایف پرکاربرد است. این زبان برنامه‌نویسی قدرتمند به طور گسترده برای پردازش فرم‌ها و ارسال داده‌های کاربران به سرور استفاده می‌شود. برای معرفی و بررسی اجزای یک فرم در پی‌اچ‌پی، این اجزا را به شرح زیر مرور می‌کنیم:

1. تگ form: تگ form در HTML مشخص می‌کند که یک فرم وجود دارد که داده‌های کاربر را جمع‌آوری و به سرور ارسال می‌کند. در PHP، این تگ نیاز به وجود دارد تا بتوان داده‌های فرم را پردازش کرد.
2. اطلاعات فرم: این شامل مواردی مانند ورودی‌های متنی (مثل نام و نام خانوادگی)، فیلدهای ایمیل، کادرهای متنی برای نظرات و غیره است. این اجزا توسط کاربر پر می‌شوند و سپس اطلاعات وارد شده به سرور ارسال می‌شود.
3. دکمه‌های ارسال و بازنشانی: دکمه‌های ارسال و بازنشانی در فرم برای ارسال داده‌ها به سرور و یا پاک کردن فرم استفاده می‌شوند. در PHP، با کلیک بر روی دکمه ارسال، داده‌های فرم به سمت سرور فرستاده می‌شوند.
4. واحد پردازش فرم (Form Processing Unit): این قسمت از کد PHP است که وظیفه پردازش داده‌های فرم را دارد. این کد ممکن است شامل اعتبارسنجی داده‌ها، ذخیره‌سازی در پایگاه داده، ارسال ایمیل و غیره باشد.
5. تأیید اطلاعات (Validation): این بخش از فرم‌پردازی در PHP مربوط به اعتبارسنجی داده‌های ورودی است. این اطمینان می‌دهد که داده‌های ارسالی توسط کاربر منطبق با الگوها و معیارهای تعیین شده هستند.
6. نمایش خطاها (Error Handling): در صورتی که داده‌های وارد شده توسط کاربر قابل پردازش نباشند (مثلاً اگر یک فیلد ایمیل معتبر نباشد)، خطاهای مربوطه باید به کاربر نشان داده شوند تا اصلاح شوند.
7. تأیید موفقیت‌آمیز (Success Confirmation): پس از پردازش موفقیت‌آمیز داده‌ها، کاربر باید با پیامی دریافت کند که عملیات با موفقیت انجام شده است. این پیام معمولاً شامل اطلاعاتی است که به کاربر اطمینان می‌دهد که اطلاعاتش با موفقیت دریافت شده است.
8. امنیت: در نهایت، امنیت اطلاعات وارد شده توسط کاربران نیز بسیار حیاتی است. در PHP، باید از روش‌های امنیتی مانند اسکیپینگ و فیلترینگ داده‌ها استفاده شود تا از حملات مخربی مانند حملات تزریق SQL و جلوگیری شود.

فرم HTML برای گرفتن اطلاعات از کاربر و PHP برای دریافت و پردازش آن اطلاعات استفاده می‌شود.

مثلاً می‌خواهیم نام کاربر را بگیریم و در صفحه نمایش دهیم.

1. ساخت فرم HTML

<form method="post" action="">
  <label>نام شما:</label>
  <input type="text" name="username">

  <button type="submit">ارسال</button>
</form>

در این فرم:

method="post" مشخص می‌کند اطلاعات با روش POST ارسال شوند.

name="username" نامی است که PHP برای دریافت مقدار این کادر استفاده می‌کند.

2. دریافت اطلاعات با PHP

<?php

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST["username"];
    echo "سلام " . $username;
}

?>

وقتی کاربر فرم را ارسال کند، مقدار کادر username داخل:

$_POST["username"]

قرار می‌گیرد.

3. فرم و PHP در یک فایل

می‌توانید هر دو را مثلاً در فایل index.php قرار دهید:

<?php

$message = "";

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST["username"] ?? "";

    if ($username != "") {
        $message = "سلام " . htmlspecialchars($username);
    }
}

?>

<form method="post" action="">
  <input type="text" name="username">
  <button type="submit">ارسال</button>
</form>

<p><?php echo $message; ?></p>

ویژگی action چه کاری انجام می‌دهد؟

ویژگی action مشخص می‌کند اطلاعات فرم به کدام فایل فرستاده شود.

مثلاً:

<form method="post" action="result.php">

در این حالت اطلاعات فرم برای فایل result.php ارسال می‌شوند.

اگر بنویسیم:

action=""

اطلاعات به همان صفحه فعلی ارسال می‌شوند.

GET یا POST؟

برای فرم‌هایی مانند ثبت‌نام، تماس، ورود و ثبت اطلاعات معمولاً از:

method="post"

استفاده می‌شود.

برای جستجو و فیلترهایی که مناسب است اطلاعات در آدرس صفحه دیده شوند، می‌توان از GET استفاده کرد.

نکات مهم

• هر ورودی فرم باید name داشته باشد.
• قبل از استفاده از اطلاعات کاربر، خالی بودن آن را بررسی کنید.
• اطلاعات دریافتی را اعتبارسنجی کنید.
• برای نمایش اطلاعات واردشده توسط کاربر، استفاده از htmlspecialchars() می‌تواند از وارد شدن HTML ناخواسته جلوگیری کند.
• برای رمز عبور، ذخیره مستقیم رمز کاربر مناسب نیست و باید از روش‌های امن هش‌کردن استفاده شود.

خلاصه عملکرد

کاربر اطلاعات را وارد می‌کند → فرم HTML ارسال می‌شود → PHP اطلاعات را با $_POST یا $_GET دریافت می‌کند → اطلاعات بررسی و پردازش می‌شوند → نتیجه نمایش داده یا در پایگاه داده ذخیره می‌شود.

برای یادگیری بهتر، ابتدا یک فرم نام و ایمیل بسازید و بعد از تسلط، سراغ فرم ثبت‌نام و اتصال آن به پایگاه داده بروید.