PHP 表单 - 验证电子邮件和 URL

本章展示了如何验证姓名、电子邮件和 URL。

PHP - 验证姓名

下面的代码展示了一种简单的方法来检查姓名字段是否仅包含字母、短划线、撇号和空格。如果姓名字段的值无效，则存储一条错误消息：

$name = test_input($_POST["name"]);
if (!preg_match("/^[a-zA-Z-' ]*$/",$name)) {
  $nameErr = "只允许字母和空格";
}

提示：preg_match() 函数在字符串中搜索模式，如果模式存在则返回 true，否则返回 false。

PHP - 验证电子邮件

检查电子邮件地址格式是否正确的最简单、最安全的方法是使用 PHP 的 filter_var() 函数。

在下面的代码中，如果电子邮件地址格式不正确，则存储一条错误消息：

$email = test_input($_POST["email"]);
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
  $emailErr = "只允许字母和空格";
}

PHP - 验证 URL

下面的代码展示了一种方法来检查 URL 地址的语法是否有效（此正则表达式也允许 URL 中包含短划线）。如果 URL 地址的语法无效，则存储一条错误消息：

$website = test_input($_POST["website"]);
if (!preg_match("/\b(?:(?:https?|ftp):\/\/|www\.)[-a-z0-9+&@#\/%?=~_|!:,.;]*[-a-z0-9+&@#\/%=~_|]/i",$website)) {
  $websiteErr = "无效的 URL";
}

PHP - 验证姓名、电子邮件和 URL

现在，脚本看起来像这样：

实例

// 定义变量并设置为空值
$nameErr = $emailErr = $genderErr = $websiteErr = "";
$name = $email = $gender = $comment = $website = "";

if ($_SERVER["REQUEST_METHOD"] == "POST") {
  if (empty($_POST["name"])) {
    $nameErr = "姓名是必填项";
  } else {
    $name = test_input($_POST["name"]);
    // 检查姓名是否仅包含字母和空格
    if (!preg_match("/^[a-zA-Z-' ]*$/",$name)) {
      $nameErr = "只允许字母和空格";
    }
  }
  
  if (empty($_POST["email"])) {
    $emailErr = "电子邮件是必填项";
  } else {
    $email = test_input($_POST["email"]);
    // 检查电子邮件地址格式是否正确
    if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
      $emailErr = "无效的电子邮件格式";
    }
  }
  
  if (empty($_POST["website"])) {
    $website = "";
  } else {
    $website = test_input($_POST["website"]);
    // 检查 URL 地址语法是否有效（此正则表达式也允许 URL 中包含短划线）
    if (!preg_match("/\b(?:(?:https?|ftp):\/\/|www\.)[-a-z0-9+&@#\/%?=~_|!:,.;]*[-a-z0-9+&@#\/%=~_|]/i",$website)) {
      $websiteErr = "无效的 URL";
    }
  }
  
  if (empty($_POST["comment"])) {
    $comment = "";
  } else {
    $comment = test_input($_POST["comment"]);
  }
  
  if (empty($_POST["gender"])) {
    $genderErr = "性别是必填项";
  } else {
    $gender = test_input($_POST["gender"]);
  }
}

运行实例

下一步将展示如何防止用户提交表单时清空所有输入字段。