در اين بخش روش اعتبار سنجي نام، ايميل وURLهارا بررسي ونشان خواهيم داد.
كد اسكريپت زير يك روش ساده را براي كنترل نام انجام ميدهد،كه نام فقط شامل حروف ،بلنك،دش و اپوستروف ميتواند باشد .در غير اينصورت پيغام خطا صادر ميكند.
$name = test_input($_POST["name"]); // check if name only contains letters and whitespace if (!preg_match("/^[a-zA-Z-' ]*$/",$name)) { $nameErr = "Only letters and white space allowed"; }
نكته ـ تابعpreg_match() يك عبارت تنظيمي را در يك متن جستجو مي نمايد، اگر عبارت يافت شودTRUE ،برگشت ميدهد در غير اينصورتFALSE
ساده ترين ومطمئن ترين راه براي اعتبارسنجي ايميل تابعfilter_val() است كه با
ثابت مطلوب ايميل يعني
$email = test_input($_POST["email"]); // check if e-mail address is well-formed if (!filter_var($email, FILTER_VALIDATE_EMAIL)) { $emailErr = "Invalid email format"; }
دراسكريپت زير روش كنترل قابل قبول بودن آدرسURL را نشان ميدهد .در عبارت تنظمي آن هميشه دش /وجود دارد .در صورتيكه آدرس مربطه قابل قبول نباشد .پيغام جهت صدور ذخيره ميگردد، كه در هنگامsubmit ظاهر ميشود .
$website = test_input($_POST["website"]); // check if URL address syntax is valid if (!preg_match("/\b(?:(?:https?|ftp):\/\/|www\.)[-a-z0-9+&@#\/%?=~_|!:,.;]*[-a-z0-9+&@#\/%=~_|]/i",$website)) { $websiteErr = "Invalid URL"; }
مجموعه روتين هاي اعتبارسنجي نام ،ايميل ووبسايت مطابق اسكريپت زير است
<?php $nameErr = $emailErr = $genderErr = $websiteErr = ""; $name = $email = $gender = $comment = $website = ""; if ($_SERVER["REQUEST_METHOD"] == "POST") { if (empty($_POST["name"])) { $nameErr = "Name is required"; } else { $name = test_input($_POST["name"]); // check if name only contains letters and whitespace if (!preg_match("/^[a-zA-Z-' ]*$/",$name)) { $nameErr = "Only letters and white space allowed"; } } if (empty($_POST["email"])) { $emailErr = "Email is required"; } else { $email = test_input($_POST["email"]); // check if e-mail address is well-formed if (!filter_var($email, FILTER_VALIDATE_EMAIL)) { $emailErr = "Invalid email format"; } } if (empty($_POST["website"])) { $website = ""; } else { $website = test_input($_POST["website"]); // check if URL address syntax is valid if (!preg_match("/\b(?:(?:https?|ftp):\/\/|www\.)[-a-z0-9+&@#\/%?=~_|!:,.;]*[-a-z0-9+&@#\/%=~_|]/i",$website)) { $websiteErr = "Invalid URL"; } } if (empty($_POST["comment"])) { $comment = ""; } else { $comment = test_input($_POST["comment"]); } if (empty($_POST["gender"])) { $genderErr = "Gender is required"; } else { $gender = test_input($_POST["gender"]); } } function test_input($data) { $data = trim($data); $data = stripslashes($data); $data = htmlspecialchars($data); return $data; } ?>
مثال ـ اسكريپت كامل فرم واعتبارسنجي