PHP与CGI表单处理用户输入完整指南

一、PHP表单处理基础

PHP是最常用的服务器端脚本语言之一，特别适合处理HTML表单数据。以下是基本处理流程：

1. 创建HTML表单：使用<form>标签设置method为POST或GET
2. 指定action属性指向PHP处理脚本
3. 在PHP脚本中通过$_POST或$_GET超全局数组获取数据

示例代码：

<!-- HTML表单 -->
<form method="post" action="process.php">
    用户名: <input type="text" name="username">
    密码: <input type="password" name="password">
    <input type="submit" value="提交">
</form>

<?php // process.php ?>
$username = $_POST['username'];
$password = $_POST['password'];
// 数据处理逻辑...

二、CGI表单处理技术

CGI(Common Gateway Interface)是Web服务器与外部程序交互的标准协议：

• CGI程序可以用Perl、Python、C等语言编写
• 通过环境变量和标准输入获取表单数据
• 输出结果需要包含正确的HTTP头

Perl CGI示例：

#!/usr/bin/perl
use CGI;

my $cgi = new CGI;
my $username = $cgi->param('username');
my $password = $cgi->param('password');

print "Content-type: text/html\n\n";
print "<html><body>";
print "用户名: $username<br>";
print "密码: $password";
print "</body></html>";

三、安全注意事项

处理用户输入时必须考虑安全性：

1. 始终验证输入数据（使用filter_var等函数）
2. 对输出进行转义（htmlspecialchars）
3. 使用预处理语句防止SQL注入
4. 对敏感数据使用HTTPS传输
5. 设置CSRF防护令牌

四、高级表单处理技巧

• 文件上传处理（$_FILES数组）
• AJAX表单提交
• 多页表单数据持久化
• 表单数据验证框架