PHP-Formularvalidierung: URL- und E-Mail-Eingaben

Die Formularvalidierung ist ein wichtiger Aspekt der PHP-Webentwicklung, der sicherstellt, dass die von Benutzern eingegebenen Daten korrekt sind und spezifischen Anforderungen entsprechen, bevor sie verarbeitet werden. Dieser Artikel konzentriert sich auf die Validierung von Formular-Eingaben für E-Mail und URL in PHP.

Validierung von E-Mail-Eingaben

E-Mail-Eingaben können mit der Funktion filter_var in PHP validiert werden. Diese Funktion ermöglicht es, einen String als E-Mail-Adresse zu validieren, indem geprüft wird, ob er im richtigen Format vorliegt. Wenn die E-Mail im korrekten Format ist, gibt die Funktion true zurück; andernfalls false.

Hier ist ein Beispiel, wie Sie eine E-Mail-Eingabe mit der Funktion filter_var validieren können:

PHP-Beispiel zur Validierung einer E-Mail-Eingabe mit der filter_var-Funktion

<‌?php
  $email = "[email protected]";
  if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    echo "Invalid email format";
  } else {
    echo "Valid email format";
  }
?>

Try it Yourself »

Es ist auch möglich, E-Mail-Eingaben mit regulären Ausdrücken zu validieren. Ein regulärer Ausdruck ist ein Muster, das zum Abgleichen bestimmter Strings verwendet wird. In diesem Fall können Sie einen regulären Ausdruck verwenden, um das korrekte Format einer E-Mail-Adresse abzugleichen.

Hier ist ein Beispiel, wie Sie eine E-Mail-Eingabe mit einem regulären Ausdruck validieren können:

PHP-Beispiel zur Validierung einer E-Mail-Eingabe mit einem regulären Ausdruck

<‌?php
  $email = "[email protected]";
  if (!preg_match("/^[a-zA-Z0-9._-]+@[a-zA-Z0-9-]+\.[a-zA-Z.]{2,5}$/", $email)) {
    echo "Invalid email format";
  } else {
    echo "Valid email format";
  }
?>

Try it Yourself »

Hinweis: Während reguläre Ausdrücke Formate validieren können, wird filter_var mit FILTER_VALIDATE_EMAIL oder FILTER_VALIDATE_URL für die Produktion im Allgemeinen empfohlen. Es behandelt RFC-konforme Randfälle und internationalisierte Domainnamen zuverlässiger als benutzerdefinierte Regex-Muster.

Validierung von URL-Eingaben

URL-Eingaben können mit der Funktion filter_var in PHP validiert werden. Diese Funktion ermöglicht es, einen String als URL zu validieren, indem geprüft wird, ob er im richtigen Format vorliegt. Wenn die URL im korrekten Format ist, gibt die Funktion true zurück; andernfalls false.

Hier ist ein Beispiel, wie Sie eine URL-Eingabe mit der Funktion filter_var validieren können:

PHP-Beispiel zur Validierung einer URL-Eingabe mit der filter_var-Funktion

<‌?php
  $url = "https://www.example.com";
  if (!filter_var($url, FILTER_VALIDATE_URL)) {
    echo "Invalid URL format";
  } else {
    echo "Valid URL format";
  }
?>

Try it Yourself »

Es ist auch möglich, URL-Eingaben mit regulären Ausdrücken zu validieren. Ein regulärer Ausdruck ist ein Muster, das zum Abgleichen bestimmter Strings verwendet wird. In diesem Fall können Sie einen regulären Ausdruck verwenden, um das korrekte Format einer URL abzugleichen.

Hier ist ein Beispiel, wie Sie eine URL-Eingabe mit einem regulären Ausdruck validieren können:

PHP-Beispiel zur Validierung einer URL-Eingabe mit einem regulären Ausdruck

<‌?php
  $url = "https://www.example.com";
  if (!preg_match("/\b(?:(?:https?|ftp):\/\/|www\.)[-a-z0-9+&@#\/%?=~_|!:,.;]*[-a-z0-9+&@#\/%=~_|]/i", $url)) {
    echo "Invalid URL format";
  } else {
    echo "Valid URL format";
  }
?>

Try it Yourself »

Hinweis: Das Gleiche gilt für die URL-Validierung. Eingebaute Filter sind auf Genauigkeit und Sicherheit optimiert.

Validierung vs. Sanitization: Die Validierung prüft, ob Daten dem erwarteten Format entsprechen. Sie entfernt oder maskiert keine gefährlichen Zeichen. Aus Sicherheitsgründen sollten Sie die Validierung immer mit einer Bereinigung (z. B. mit filter_var($input, FILTER_SANITIZE_EMAIL)) kombinieren, bevor Sie die Daten speichern oder verwenden.

Zusammenfassend lässt sich sagen, dass die Formularvalidierung ein wichtiger Aspekt der PHP-Webentwicklung ist, der sicherstellt, dass von Benutzern übermittelte Daten vor der Verarbeitung sicher und korrekt formatiert sind.

Übungen

Welche der folgenden Aussagen über PHP-Formulare, URLs und E-Mails sind korrekt?

PHP ist nicht für die Formularverarbeitung geeignet.In PHP können Sie die Funktion $_GET verwenden, um Formular-Daten zu sammeln, die mit der HTTP-GET-Methode gesendet wurden.In PHP wird die Funktion $_POST verwendet, um URL-Variablen zu sammeln.PHP ermöglicht es Ihnen, E-Mails zu generieren und zu versenden.In PHP wird die Funktion mail() zum Senden von E-Mails verwendet.Sie können eine E-Mail-Adresse in PHP nicht validieren.