验证服务器端的“选择选项”值

Question

检查服务器端从html提交的选项值是否有效是一个好主意吗？或者我在这里过度工程？

HTML

<select name="options">
    <option value="foo">Foo</option>
    <option value="bar">Bar</option>
    <option value="baz">Baz</option>
</select>

PHP

$allowed = array('foo','bar','baz');
if(!in_array($_POST['options'], $allowed)) {
    //display error
    die();
}

Answer 1

你在if语句中缺少(。

if(!in_array($_POST['options'], $allowed) {
    //display error
}

使用它。

if(!in_array($_POST['options'], $allowed)) {
    //display error
}