Sample Code

Наряду с РНР, который производит проверку данных на стороне сервера, можно также использовать JavaScript, при помощи которого данные могут быть проверены на стороне клиента. Использование JavaScript уменьшает нагрузку на сервер, а также сокращает трафик.

В предыдущем разделе теги просто удалялись из текста. Но что делать, если требуется отобразить текст, содержащий HTML-теги, но при этом еще и обеспе­чить безопасность приложения? В этом случае уместно использовать функцию htmlentities, которая осуществляет кодирование тегов, преобразовывая их в последовательность специальных символов.

При обработке введенного текста необходимо обратить внимание на следую­щую деталь, в особенности, если строку потом планируется отображать. Пользо­ватель может использовать при наборе текста теги HTML (в том числе и выраже­ния на JavaScript) что может повлиять на корректность работы приложения при использовании этого текста для формирования страницы.

Нередко возникает задача проверить текстовое поле на соответствие опреде­ленным критериям. Например, требуется проверить, содержит ли заданное тек­стовое поле слово «РНР». В РНР имеется мощный механизм регулярных выраже­ний, который позволяет решать подобные задачи.

Часто требуется проверить, что в поле введено целое или вещественное число, а не просто строка. Одним из наиболее простых способов является преобразова­ние строки в число (при помощи функции intval или floatval для целых или вещественных чисел соответственно) и затем обратно в строку, а затем сравне­ние исходной и полученной двойным преобразованием строки.

Проверка на наличие данных в определенном поле требуется достаточно час­то. Например, приложение запрашивает у пользователя его имя и отображает его. Если поле заполнено, все функционирует кор­ректно. Но что делать в том случае, если пользователь оставил текстовое поле пустым?

При разработке приложений весьма важной является проверка введенных данных на корректность и отображение адекватных сообщений об ошибках вво­да при их наличии.