PHP表单验证方法与实例详解
表单验证需先接收数据并判断非空，再依次验证邮箱、手机格式及数据范围，结合正则与filter_var函数，最后通过htmlspecialchars和PDO预处理防御XSS与SQL注入，确保数据安全完整。
表单验证需先接收数据并判断非空，再依次验证邮箱、手机格式及数据范围，结合正则与filter_var函数，最后通过htmlspecialchars和PDO预处理防御XSS与SQL注入，确保数据安全完整。
表单验证是Web开发中非常关键的一环，PHP作为服务器端语言，常用于处理表单数据并进行安全校验。合理的表单验证能防止恶意输入、提升用户体验，并保障数据的完整性与安全性。下面介绍几种常用的PHP表单验证方法，并附上实用示例。
1. 基础表单数据接收与非空验证
在处理表单前，首先要确保数据已提交，并对关键字段进行非空判断。
说明： 使用 $_POST 或 $_GET 接收数据，通过 empty() 函数判断是否为空。
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$name = trim($_POST['name']);
$email = trim($_POST['email']);
if (empty($name)) {
echo "姓名不能为空";
} elseif (empty($email)) {
echo "邮箱不能为空";
} else {
// 继续后续验证或处理
}
}
2. 邮箱格式验证
使用PHP内置函数 filter_var() 可快速验证邮箱格式是否合法。
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
echo "邮箱格式不正确";
}
提示： 虽然该方法能验证基本格式，但不能确认邮箱是否真实存在，仅用于前端初步过滤。
3. 手机号码验证（正则表达式）
中国手机号通常为11位，以1开头，第二位为3-9之间的数字。
$phone = $_POST['phone'];
if (!preg_match('/^1[3-9]\d{9}$/', $phone)) {
echo "手机号码格式不正确";
}
注意： 不同国家规则不同，应根据实际业务调整正则表达式。
4. 数据长度与范围校验
限制用户名长度、年龄范围等常见需求可通过字符串函数和数值比较实现。
// 用户名长度 2-20 个字符
if (strlen($name) < 2 || strlen($name) > 20) {
echo "用户名长度应在2到20之间";
}
// 年龄应在 1-120 之间
$age = (int)$_POST['age'];
if ($age < 1 || $age > 120) {
echo "请输入有效的年龄";
}
5. 防止XSS与SQL注入（安全过滤）
用户输入不可信，必须进行过滤和转义。
- 使用 htmlspecialchars() 防止XSS攻击
- 使用预处理语句（如PDO）防止SQL注入
$name = htmlspecialchars($name, ENT_QUOTES, 'UTF-8');
// PDO预处理示例
$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (?, ?)");
$stmt->execute([$name, $email]);
6. 综合验证实例
将上述方法整合成一个完整的表单处理流程：
$errors = [];
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$name = trim($_POST['name']);
$email = trim($_POST['email']);
$phone = trim($_POST['phone']);
$age = (int)$_POST['age'];
if (empty($name)) $errors[] = "姓名不能为空";
elseif (strlen($name) < 2 || strlen($name) > 20) $errors[] = "用户名长度错误";
if (empty($email)) {
$errors[] = "邮箱不能为空";
} elseif (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
$errors[] = "邮箱格式不正确";
}
if (!preg_match('/^1[3-9]\d{9}$/', $phone)) {
$errors[] = "手机号格式错误";
}
if ($age < 1 || $age > 120) {
$errors[] = "年龄必须在1-120之间";
}
if (empty($errors)) {
// 数据有效，执行保存操作
echo "表单提交成功！";
} else {
foreach ($errors as $error) {
echo "$error
";
}
}
}
基本上就这些。掌握这些基础方法后，你可以根据项目需求扩展验证规则，比如添加验证码、文件上传校验等。关键是保持代码清晰、安全优先，避免遗漏关键检查点。
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
