Question

我正在尝试将此代码作为表单处理的一部分：

<?php

if(isset($_POST['senderEmail'])) 
    {
     try
     {

     require '_php/_security/validation.php';  //SEE BELOW

     $rules = array(               
            'senderEmail' => 'validEmail',
            'emailTextbox' => 'validTextbox',
        );

        $validation = new Validation();

        if ($validation->validate($_POST, $rules) == TRUE) {  
            require("_php/database/dbProcessing.php"); //Form Proccessing for database inclusion
        }

        else {  
          foreach($validation->emailErrors as $error){
            $emailErrors[] = $error;
            $_SESSION['$emailErrors'] = $emailErrors;

            header('Location:indexmobile.php#emailErrors'); 
            die('ABORT!');
        }
    }

    }
   catch (PDOException $e)
    {

      $error = 'Error adding elements to database: ' . $e->getMessage();
      echo "Error: " . $error;
      exit();
    }

exit();
}
?>

我执行验证的validation.php有：

<?php

class Validation {

public $errors = array();
public function validate($data, $rules) {
    $valid = TRUE;
    foreach ($rules as $fieldname => $rule) {
        $callbacks = explode('|', $rule);
        foreach ($callbacks as $callback) {
            $value = isset($data[$fieldname]) ? $data[$fieldname] : NULL;
            if ($this->$callback($value, $fieldname) == FALSE) $valid = FALSE;
        }
    }
   return $valid;
}

public function validEmail($value, $fieldname) {
    $valid = !empty($value); 
    if ($valid  == FALSE) {
        $this->emailErrors[] = "The $fieldname is required";
        return $valid;
    } else {
        $valid = filter_var($value, FILTER_VALIDATE_EMAIL);
        if ($valid  == FALSE) $this->emailErrors[] = "The $fieldname needs to be a valid email";
        return $valid;
    }
}

public function validTextbox($value, $fieldname) {
    $valid = !empty($value);   
    if ($valid  == FALSE) {
        $this->emailErrors[] = "The $fieldname is required";
        return $valid;
    } else {
        $whitelist = '/^[a-zA-Z0-9 ,\.\+\\n;:!_\-@]+$/';  
        $textarea = strip_tags($value);
        $textarea = mysql_real_escape_string($textarea);  
        $valid = preg_match($whitelist, $textarea);
        if ($valid  == FALSE) $this->errors[] = "The $fieldname contains invalid characters";
        return $valid; 
     }
  }

}

使用此功能后，我遇到重定向问题（我认为）。似乎我在验证方面有错误。我的问题是：

我正在正确进行标题重定向吗？我已经读过“在发送任何实际输出之前必须调用header（），”这就是为什么这个重定向不正确的原因？如果我需要向重定向页面显示/发送内容，如何进行重定向？
function validTextbox始终会出现该字段为空的错误。为什么会这样？
我的整个表单验证过程是验证表单字段的好方法（我从观看在线教程中学到了什么）？什么是更好的方法？
在这种情况下错误报告是否有问题？

感谢那些回复的人。我是PHP的新手，并尽力学习语言。

Answer 1

1 - 有几种方法可以将邮件传递到您要重定向到的页面。一个是通过$_GET这样的

$message="Some message for the next page.";
$message=urlencode($message);
header("Location:page.php?message=".$message);

然后在page.php

if(!empty($_GET['message']))
{
$_GET['message'];
}

类似地，您也可以使用会话（不太安全）

$_SESSION['message']='some other message';

然后在page.php

if (!empty($_SESSION['message']))
{
echo $_SESSION['message'];
unset($_SESSION['message']);
}

2 - 我必须看看你传递给validate函数的内容。您应该var_dump $_POST并将其添加到您的问题中。

3 - 这取决于您的标准。如果你只是检查空虚它的矫枉过正。我不知道您需要/认为哪些文本有效，但正则表达式是执行验证的合理方式。

4 - 见＃2。

在PHP中进行表单验证后重定向头

1 个答案: