PHP - $_POST: Ein Anfängerleitfaden

Einführung in $_POST

Hallo da draußen, angehende PHP-Entwickler! Heute tauchen wir in eines der wichtigsten Aspekte des PHP-Programmierens ein: die $_POST-Superglobal. Keine Sorge, wenn das einschüchternd klingt – bis zum Ende dieses Tutorials wirst du $_POST wie ein Profi handhaben!

PHP - $_POST

Als ich zum ersten Mal PHP unterrichtete, verwendete ich oft die Analogie eines Briefkastens, um $_POST zu erklären. Stell dir vor, dein PHP-Skript ist ein Haus und $_POST ist wie ein spezieller Briefkasten, der an diesem Haus befestigt ist. Dieser Briefkasten empfängt nur Pakete (Daten), wenn jemand ein Formular auf deiner Website ausfüllt und auf "absenden" klickt. Lassen wir uns dieses Konzept weiter erkunden!

Was ist $_POST?

$_POST ist eine PHP-Superglobalvariable, die es uns ermöglicht, Formulardaten nach dem Absenden eines HTML-Formulars mit der Methode "post" zu sammeln. Es ist ein assoziatives Array, das Schlüssel-Wert-Paare enthält, wobei die Schlüssel die Namen der Formularsteuerelemente und die Werte die Eingabedaten des Benutzers sind.

Wie $_POST funktioniert

Um $_POST besser zu verstehen, erstellen wir ein einfaches HTML-Formular und verarbeiten es dann mit PHP.

Schritt 1: Erstellen eines HTML-Formulars

Zunächst erstellen wir ein grundlegendes HTML-Formular:

<form action="process.php" method="post">
<label for="name">Name:</label>
<input type="text" id="name" name="name"><br><br>
<label for="email">E-Mail:</label>
<input type="email" id="email" name="email"><br><br>
<input type="submit" value="Absenden">
</form>

In diesem Formular haben wir zwei Eingabefelder (Name und E-Mail) und einen Senden-Button. Das action-Attribut gibt an, wo die Formulardaten gesendet werden sollen, wenn sie abgeschickt werden, und das method-Attribut ist auf "post" gesetzt.

Schritt 2: Verarbeiten des Formulars mit PHP

Nun erstellen wir eine PHP-Datei namens process.php, um die Formularübermittlung zu bearbeiten:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$name = $_POST["name"];
$email = $_POST["email"];

echo "Hallo, " . htmlspecialchars($name) . "!<br>";
echo "Deine E-Mail ist: " . htmlspecialchars($email);
}
?>

Lassen wir diesen Code auseinandernehmen:

Wir prüfen, ob das Formular mit der POST-Methode übermittelt wurde.
Wenn ja, holen wir die Werte aus $_POST mithilfe der Eingabefeldnamen als Schlüssel.
Wir geben dann eine Begrüßung mit dem übermittelten Namen und der E-Mail aus.

Hinweis: Wir verwenden htmlspecialchars(), um XSS-Angriffe zu verhindern, indem wir besondere Zeichen in ihre HTML-Entitäten umwandeln.

Vorteile der Verwendung von $_POST

Sicherheit: POST-Daten sind nicht in der URL sichtbar, im Gegensatz zu GET-Daten.
Datenmenge: POST kann große Mengen an Daten handhaben, während GET begrenzt ist.
Datentypen: POST kann alle Arten von Daten handhaben, einschließlich Dateiuploads.

Häufige $_POST-Operationen

Überprüfen, ob eine POST-Variablen existiert

Bevor du eine POST-Variablen verwendest, ist es eine gute Praxis, zu überprüfen, ob sie existiert:

if (isset($_POST["name"])) {
$name = $_POST["name"];
echo "Hallo, " . htmlspecialchars($name) . "!";
} else {
echo "Name nicht angegeben.";
}

Verarbeiten mehrerer Formularfelder

$_POST kann mehrere Eingaben leicht handhaben:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$fields = ["name", "email", "age", "country"];

foreach ($fields as $field) {
if (isset($_POST[$field])) {
echo ucfirst($field) . ": " . htmlspecialchars($_POST[$field]) . "<br>";
} else {
echo ucfirst($field) . " nicht angegeben.<br>";
}
}
}
?>

Dieser Code durchläuft ein Array von erwarteten Feltnamen und überprüft, ob jedes in $_POST vorhanden ist.

Dateiuploads mit $_POST

Bei der Verarbeitung von Dateiuploads arbeitet $_POST zusammen mit $_FILES:

<form action="upload.php" method="post" enctype="multipart/form-data">
<input type="file" name="fileToUpload" id="fileToUpload">
<input type="submit" value="Datei hochladen" name="submit">
</form>

<?php
if(isset($_POST["submit"])) {
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);

if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
echo "Die Datei ". basename( $_FILES["fileToUpload"]["name"]). " wurde hochgeladen.";
} else {
echo "Entschuldigung, es gab einen Fehler beim Hochladen deiner Datei.";
}
}
?>

Best Practices und Sicherheitsüberlegungen

Wenn du mit $_POST arbeitest, denke immer daran:

Validiere und säubere alle Eingabedaten, um Sicherheitslücken zu verhindern.
Verwende HTTPS, um die Datenübertragung zu verschlüsseln, insbesondere für sensible Informationen.
Implementiere CSRF-Schutz, um Cross-Site-Request-Forgery-Angriffe zu verhindern.

Hier ist ein einfaches Beispiel für Eingangsvalidierung:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$email = filter_input(INPUT_POST, "email", FILTER_VALIDATE_EMAIL);
if ($email) {
echo "Gültige E-Mail: " . htmlspecialchars($email);
} else {
echo "Ungültige E-Mail angegeben.";
}
}
?>

Fazit

Und das war's, Leute! Wir haben die Welt von $_POST in PHP durchquert. Von der grundlegenden Verwendung bis hin zur Handhabung mehrerer Eingaben und sogar Dateiuploads hast du nun eine solide Grundlage, auf der du aufbauen kannst. Denke daran, Übung macht den Meister, also habe keine Angst, verschiedene Formulare und Datentypen auszuprobieren.

Als wir den Abschluss machten, erinnerte ich mich an einen Schüler, der sagte: "PHP sah für mich wie ein Alphabet-Soup aus, aber jetzt kann ich das Rezept lesen!" Ich hoffe, dieses Tutorial hat $_POST genauso klar und appetitlich für dich gemacht. Viel Spaß beim Programmieren und möge deine Formulare immer erfolgreich übermittelt werden!

Methode	Beschreibung
isset($_POST["key"])	Überprüft, ob eine POST-Variablen existiert
$_POST["key"]	Ruft den Wert einer POST-Variablen ab
filter_input(INPUT_POST, "key", FILTER_SANITIZE_STRING)	Säubert eine POST-Eingabe
filter_input(INPUT_POST, "key", FILTER_VALIDATE_EMAIL)	Validiert eine E-Mail-POST-Eingabe
htmlspecialchars($_POST["key"])	Wandelt spezielle Zeichen in HTML-Entitäten um
move_uploaded_file($_FILES["key"]["tmp_name"], $target_file)	Verschiebt eine hochgeladene Datei an einen neuen Ort

Credits: Image by storyset