安全地通过PHP重新填写发布的表单数据

Question

如果出现错误，如何通过PHP重新填充发布的表单数据。我有一个联系表格，用户输入一堆信息，如果一个字段没有验证，他就会丢失所有内容。如何阻止这种情况发生并确保其安全？

我试过这个，但相信我在某个地方看到它不安全：

<input type="text" name="name" value="<?php echo $_POST['name']; ?>" />

Answer 1

一个问题是，如果$_POST['name']包含"，则该值可以“转义”并重写页面内容。

另一个是，在打开严格错误检查的情况下，访问不存在的数组索引会引发Notice错误。

以下是重新填写表单数据的一种安全方法：

<input type="text" name="name" value="<?php echo isset($_POST['name']) ? htmlspecialchars($_POST['name']) : ''; ?>" />

我个人建议通过Zend Framework中的Zend_Form等框架处理表单显示和验证。 （您不必更改其他所有内容，只需使用表单内容）它使编写安全可读的代码变得更加容易。