Typing Url加載php並在數據庫中輸入空值。如何避免？

Question

如果我輸入我的php代碼的url，它將直接運行並將空值提交到數據庫中。我希望這個php文件只在按下提交按鈕時才運行，而不是直接輸入url。請幫助我

Answer 1

在您的文件開始時，請務必確認您的$ _GET或$ _POST數組（取決於您使用何種方法提交表單）包含一些最小數量的數據。

假設您在表單上有兩個輸入元素（姓名），如：

<form action='myscript.php' method='post'> 
    <input type='text' name='firstname' value='' /><br/> 
    <input type='text' name='surname' value='' /><br/> 
    <input type='submit' name='do' value=' submit this form ' /> 
</form> 

然後在你的文件的開頭（在我的例子，它被稱爲myscript.php），你將有這樣的事情：

if (!isset($_POST['firstname']) || strlen($_POST['firstname'])<4) 
    die("You did not fill in the form properly - first name must be longer than 4 
if (!isset($_POST['surname']) || strlen($_POST['surname'])<3) 
    die("You did not fill in the form properly - surname must be longer than 3 characters!"); 
//and here continues your code, where you save the surname and first name to the database 

Answer 2

檢查是否設置了其中一個變量。

if (isset($_POST['oneOfMyVariables'])) { 
    //run some code only if something or many things are send. Whatever. 
} 

這將運行，除非該變量（S）已設置阻止它。