PHP Input

PHP input是一個非常重要的概念，它涉及到處理用戶和伺服器之間的數據傳輸。在PHP中，有多種方式可以輸入數據，例如用戶提交表單、通過URL傳遞參數等等。因此，了解PHP輸入的知識對於開發Web應用程序非常重要。

一、獲取POST請求參數

    $name = $_POST['name'];
    $email = $_POST['email'];
    $password = $_POST['password'];

當用戶通過表單提交POST請求時，可以使用$_POST數組獲取表單中的參數。上面的代碼演示了如何從$_POST數組中獲取名字、電子郵件和密碼。

需要注意的是，當接收到POST請求時，數據被編碼為一個字元串並發送到伺服器。然後，這些數據可以通過PHP中的$_POST來訪問。$_POST是一個關聯數組，其中鍵是每個表單元素的名稱，而值是每個表單元素的值。

二、獲取GET請求參數

    $id = $_GET['id'];
    $name = $_GET['name'];
    $page = $_GET['page'];

通過URL傳遞參數時，可以使用$_GET來獲取它們。當用戶點擊鏈接時，它們被轉換為查詢字元串，並附加到URL的末尾。在PHP中，這些參數可以通過$_GET數組來訪問。

需要注意的是，$_GET數組也是一個關聯數組，其中鍵是查詢字元串中每個參數的名稱，而值是每個參數的值。

三、使用全局變數

    $input = file_get_contents('php://input');
    parse_str($input, $data);

除了$_POST和$_GET數組之外，PHP還提供了一些全局變數來訪問其它輸入數據。其中，最常用的是$GLOBALS數組和php://input流。

php://input是PHP中處理輸入數據的一種方法。它把HTTP請求主體作為一個只讀流打開。因此，可以使用file_get_contents()函數來讀取它。

在上面的代碼中，使用file_get_contents()從php://input流中讀取輸入內容，然後使用parse_str()將其解析為關聯數組。

四、處理文件上傳

    $target_dir = "uploads/";
    $target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
    move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file);

如果需要在Web應用程序中允許用戶上傳文件，則可以使用PHP提供的文件上傳機制。當用戶上傳文件時，該文件會自動存儲在伺服器的臨時目錄中。可以使用$_FILES全局變數來訪問上傳的文件。

上述代碼演示了如何將上傳的文件從臨時目錄移動到指定的目錄中。首先，獲取目標目錄和目標文件的名稱（使用basename()函數）。然後，將文件從臨時目錄移到目標目錄中（使用move_uploaded_file()函數）。

五、過濾輸入數據

無論從哪裡獲取輸入數據，都需要進行輸入驗證和過濾。可以使用PHP提供的多個過濾函數來完成這個任務，例如filter_input()、filter_var()和htmlspecialchars()。

通過過濾和驗證用戶輸入，可以讓Web應用程序更加安全和健壯。例如，可以確保用戶輸入的數據符合預期的格式和類型，從而避免SQL注入攻擊和跨站腳本攻擊等風險。

總結

在開發Web應用程序時，需要處理多個輸入數據來源。在PHP中，可以使用$_POST、$_GET、php://input和$_FILES等全局變數來訪問這些數據。另外，為了保證應用程序的安全性和健壯性，還需要對輸入數據進行有效的驗證和過濾。