PHP - $_POST: Hướng dẫn cho người mới bắt đầu

Giới thiệu về $_POST

Xin chào các bạn đang học lập trình PHP! Hôm nay, chúng ta sẽ cùng tìm hiểu một trong những khía cạnh quan trọng nhất của lập trình PHP: biến superglobal $_POST. Đừng lo nếu điều này听起来 có vẻ đáng sợ - vào cuối bài hướng dẫn này, bạn sẽ có thể sử dụng $_POST như một chuyên gia!

PHP - $_POST

Khi tôi lần đầu tiên bắt đầu dạy PHP, tôi thường sử dụng ví dụ về hộp thư để giải thích $_POST. Hãy tưởng tượng rằng script PHP của bạn là một ngôi nhà, và $_POST giống như một hộp thư đặc biệt gắn vào nó. Hộp thư này chỉ nhận được các gói hàng (dữ liệu) khi ai đó điền vào một biểu mẫu trên trang web của bạn và nhấp "gửi". Hãy cùng khám phá khái niệm này sâu hơn!

$_POST là gì?

$_POST là một biến superglobal trong PHP cho phép chúng ta thu thập dữ liệu biểu mẫu sau khi gửi một biểu mẫu HTML với phương thức="post". Nó là một mảng liên kết chứa các cặp khóa-giá trị, trong đó các khóa là tên của các控件 biểu mẫu và các giá trị là dữ liệu đầu vào từ người dùng.

Cách $_POST hoạt động

Để hiểu rõ hơn về $_POST, hãy cùng tạo một biểu mẫu HTML đơn giản và sau đó xử lý nó bằng PHP.

Bước 1: Tạo biểu mẫu HTML

Đầu tiên, hãy tạo một biểu mẫu HTML cơ bản:

<form action="process.php" method="post">
<label for="name">Tên:</label>
<input type="text" id="name" name="name"><br><br>
<label for="email">Email:</label>
<input type="email" id="email" name="email"><br><br>
<input type="submit" value="Gửi">
</form>

Trong biểu mẫu này, chúng ta có hai trường đầu vào (tên và email) và một nút gửi. Thuộc tính action chỉ định nơi gửi dữ liệu biểu mẫu khi được gửi, và thuộc tính method được đặt thành "post".

Bước 2: Xử lý biểu mẫu bằng PHP

Bây giờ, hãy tạo một tệp PHP có tên process.php để xử lý gửi biểu mẫu:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$name = $_POST["name"];
$email = $_POST["email"];

echo "Xin chào, " . htmlspecialchars($name) . "!<br>";
echo "Email của bạn là: " . htmlspecialchars($email);
}
?>

Giải thích mã này:

Chúng ta kiểm tra xem biểu mẫu có được gửi bằng phương thức POST hay không.
Nếu có, chúng ta lấy các giá trị từ $_POST bằng cách sử dụng tên trường đầu vào làm khóa.
Sau đó, chúng ta hiển thị lời chào bằng cách sử dụng tên và email đã gửi.

Lưu ý: Chúng ta sử dụng htmlspecialchars() để ngăn chặn các cuộc tấn công XSS bằng cách chuyển đổi các ký tự đặc biệt thành các thực thể HTML.

Lợi ích của việc sử dụng $_POST

Bảo mật: Dữ liệu POST không hiển thị trong URL, khác với dữ liệu GET.
Kích thước dữ liệu: POST có thể xử lý lượng dữ liệu lớn, trong khi GET bị giới hạn.
Loại dữ liệu: POST có thể xử lý tất cả các loại dữ liệu, bao gồm cả tải lên tệp.

Các thao tác phổ biến với $_POST

Kiểm tra xem một biến POST có tồn tại hay không

Trước khi sử dụng một biến POST, tốt nhất nên kiểm tra xem nó có tồn tại hay không:

if (isset($_POST["name"])) {
$name = $_POST["name"];
echo "Xin chào, " . htmlspecialchars($name) . "!";
} else {
echo "Tên không được cung cấp.";
}

Xử lý nhiều đầu vào biểu mẫu

$_POST có thể xử lý dễ dàng nhiều đầu vào:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$fields = ["name", "email", "age", "country"];

foreach ($fields as $field) {
if (isset($_POST[$field])) {
echo ucfirst($field) . ": " . htmlspecialchars($_POST[$field]) . "<br>";
} else {
echo ucfirst($field) . " không được cung cấp.<br>";
}
}
}
?>

Mã này lặp qua một mảng các tên trường được mong đợi và kiểm tra xem mỗi trường có tồn tại trong $_POST hay không.

Tải lên tệp với $_POST

Khi xử lý tải lên tệp, $_POST hoạt động cùng với $_FILES:

<form action="upload.php" method="post" enctype="multipart/form-data">
<input type="file" name="fileToUpload" id="fileToUpload">
<input type="submit" value="Tải lên tệp" name="submit">
</form>

<?php
if(isset($_POST["submit"])) {
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);

if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
echo "Tệp " . basename( $_FILES["fileToUpload"]["name"]). " đã được tải lên.";
} else {
echo "Xin lỗi, có lỗi xảy ra khi tải lên tệp của bạn.";
}
}
?>

Practices và các biện pháp bảo mật

Khi làm việc với $_POST, luôn nhớ:

Xác minh và làm sạch tất cả dữ liệu đầu vào để ngăn chặn các lỗ hổng bảo mật.
Sử dụng HTTPS để mã hóa dữ liệu truyền tải, đặc biệt là thông tin nhạy cảm.
Thực hiện bảo vệ CSRF để ngăn chặn các cuộc tấn công giả mạo yêu cầu��

Dưới đây là một ví dụ đơn giản về xác minh đầu vào:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$email = filter_input(INPUT_POST, "email", FILTER_VALIDATE_EMAIL);
if ($email) {
echo "Email hợp lệ: " . htmlspecialchars($email);
} else {
echo "Email không hợp lệ.";
}
}
?>

Kết luận

Và thế là chúng ta đã cùng nhau khám phá thế giới của $_POST trong PHP. Từ việc sử dụng cơ bản đến xử lý nhiều đầu vào và thậm chí là tải lên tệp, bạn bây giờ đã có nền tảng vững chắc để xây dựng. Nhớ rằng, thực hành là cách tốt nhất để trở nên thành thạo, vì vậy đừng ngần ngại thử nghiệm với các biểu mẫu và loại dữ liệu khác nhau.

Khi kết thúc, tôi nhớ lại một học sinh曾经说过: "PHP trông giống như một nồi súp chữ cái với tôi trước đây, nhưng bây giờ tôi có thể đọc công thức rồi!" Hy vọng rằng hướng dẫn này đã giúp $_POST trở nên rõ ràng và hấp dẫn hơn đối với bạn. Chúc các bạn lập trình vui vẻ và các biểu mẫu của bạn luôn gửi thành công!

Phương thức	Mô tả
isset($_POST["key"])	Kiểm tra xem một biến POST có tồn tại hay không
$_POST["key"]	Lấy giá trị của một biến POST
filter_input(INPUT_POST, "key", FILTER_SANITIZE_STRING)	Làm sạch đầu vào POST
filter_input(INPUT_POST, "key", FILTER_VALIDATE_EMAIL)	Xác minh email POST
htmlspecialchars($_POST["key"])	Chuyển đổi ký tự đặc biệt thành thực thể HTML
move_uploaded_file($_FILES["key"]["tmp_name"], $target_file)	Di chuyển tệp đã tải lên đến một vị trí mới

Credits: Image by storyset