3

Привет.Какая лучше проверка что форма отправлена? Припустим у нас есть <input type="submit" name="submit" >

что я только не встречал:

1.Cамый популярный вариант if (isset($_POST['submit'])

2.Тоже вариант if (isset($_POST['submit']) && !empty($_POST['submit']))

3.Но мне больше всего пригляделся вариант: if ($_POST['photoList']=='submit'); Это ведь вариант включает по -умолчанию первые 2 проверки.Почему его так массово не используют?

C post вроде более менее понятно,а как же быть с GET -отправкой формы? Ведь любой может прописать в адресной строке нужный параметр

1
  • а если не будет существовать $_POST['photoList']? Ошибку же выдаст.
    – Smash
    29 июн 2013 в 14:09

3 ответа 3

2

последний вариант не используют, так как в случае, если сабмита не было, будет предупреждение о несуществующем ключе массива.

ИМХО, из простых самый лучший вариант:

function form_submitted($form_name=false){
  if(!isset($_POST['submitted'])){ // был ли вообще сабмит
    return false; //неа, завершаем
  }
  if($form_name && $_POST['submitted']!=$form_name){ //если проверяется конкретная форма, была ли отправлена именно она?
    return false;//нет, завершаем
  }
  return true;//все, ок.
}

Более сложный вариант - генерить уникальный хэш при каждой генерации формы, чтобы нельзя было отправить несколько раз, например, при обновлении

Поставил ссыль на этот способ

2
  • Как данный прием называется?Он меня очень заинтересовал.Если можно ссылку или дополните пожалуйста свой пост.Мы на первой странице записываем в сессию рандомный hash ,а на новой проверяем существование его?Благодарен.
    – SverxnovA
    29 июн 2013 в 14:22
  • обновил...
    – knes
    29 июн 2013 в 14:31
2
  1. Да, это оптимальный вариант, используйте его
  2. Непонятно зачем второе условие, если в submit будет value = ''(пустая строка, здесь подробнее http://php.net/manual/ru/function.empty.php) то ваш код отметит форму как неотправленную, кроме той ошибки оно ничего не дает.
  3. Верно, любой может просто прописать в адресную строку все нужные данные и это будет эквивалентно отправке формы. Однако, есть хитрость, можно проверять рефер, с которого пришел пользователь, на то чтобы он был равен текущей странице.
1
  • Про рефферер спасибо...
    – SverxnovA
    29 июн 2013 в 14:09
0

Проще всего использовать <input type="hidden" name="f_submitted"> и if(isset($_POST['f_submitted'])){ ... }

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.