Поля ввода в PHP-форме: от текста до файла

Расширенные примеры обработки полей ввода в PHP

1. Полная форма с валидацией и сохранением в файл

Пример включает поля: имя (text), email (email), возраст (number), телефон (tel), пароль (password), флаги (checkbox массив), пол (radio), страна (select), комментарий (textarea), загрузка фото (file).

<form method="post" action="process.php" enctype="multipart/form-data">
    <label>Имя: <input type="text" name="name" required></label><br>
    <label>Email: <input type="email" name="email" required></label><br>
    <label>Возраст: <input type="number" name="age" min="0" max="150"></label><br>
    <label>Телефон: <input type="tel" name="phone" pattern="\+7\d{10}"></label><br>
    <label>Пароль: <input type="password" name="pass" minlength="6"></label><br>
    <fieldset>
        <legend>Интересы</legend>
        <label><input type="checkbox" name="interests[]" value="it"> IT</label>
        <label><input type="checkbox" name="interests[]" value="sport"> Спорт</label>
        <label><input type="checkbox" name="interests[]" value="art"> Искусство</label>
    </fieldset>
    <fieldset>
        <legend>Пол</legend>
        <label><input type="radio" name="gender" value="male"> Мужской</label>
        <label><input type="radio" name="gender" value="female"> Женский</label>
    </fieldset>
    <label>Страна:
        <select name="country">
            <option value="">-- Выберите --</option>
            <option value="ru">Россия</option>
            <option value="kz">Казахстан</option>
            <option value="by">Беларусь</option>
        </select>
    </label><br>
    <label>Комментарий: <textarea name="comment" rows="5" cols="50"></textarea></label><br>
    <label>Фото: <input type="file" name="photo" accept="image/png, image/jpeg"></label><br>
    <input type="hidden" name="csrf" value="<?= bin2hex(random_bytes(32)) ?>">
    <input type="submit" value="Отправить">
</form>

Обработчик (process.php) с расширенной проверкой:

<?php
session_start();
$errors = [];

// CSRF
$csrf = $_POST['csrf'] ?? '';
if (!isset($_SESSION['token']) || $csrf !== $_SESSION['token']) {
    $errors[] = 'Неверный CSRF токен';
}

// sanitize
$name = trim(filter_input(INPUT_POST, 'name', FILTER_SANITIZE_STRING));
if (empty($name) || strlen($name) > 100) $errors[] = 'Имя от 1 до 100 символов';

$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);
if (!$email) $errors[] = 'Неверный email';

$age = filter_input(INPUT_POST, 'age', FILTER_VALIDATE_INT, ['options' => ['min_range' => 0, 'max_range' => 150]]);
if ($age === false) $errors[] = 'Возраст от 0 до 150';

$phone = filter_input(INPUT_POST, 'phone', FILTER_SANITIZE_STRING);
if (!preg_match('/^\+7\d{10}$/', $phone)) $errors[] = 'Формат телефона: +7XXXXXXXXXX';

$pass = $_POST['pass'] ?? '';
if (strlen($pass) < 6) $errors[] = 'Пароль минимум 6 символов';

// Массив интересов
$interests = $_POST['interests'] ?? [];
if (!is_array($interests)) $interests = [];
$allowedInterests = ['it','sport','art'];
foreach ($interests as $i) {
    if (!in_array($i, $allowedInterests)) $errors[] = 'Недопустимый интерес';
}

// Пол
$gender = $_POST['gender'] ?? '';
if (!in_array($gender, ['male','female'])) $errors[] = 'Некорректный пол';

// Страна
$country = $_POST['country'] ?? '';
if (!in_array($country, ['ru','kz','by'])) $errors[] = 'Страна не выбрана';

$comment = trim(filter_input(INPUT_POST, 'comment', FILTER_SANITIZE_STRING));

// Файл
if (isset($_FILES['photo']) && $_FILES['photo']['error'] !== UPLOAD_ERR_NO_FILE) {
    if ($_FILES['photo']['error'] !== UPLOAD_ERR_OK) {
        $errors[] = 'Ошибка загрузки файла';
    } else {
        $finfo = finfo_open(FILEINFO_MIME_TYPE);
        $mime = finfo_file($finfo, $_FILES['photo']['tmp_name']);
        finfo_close($finfo);
        if (!in_array($mime, ['image/png','image/jpeg'])) $errors[] = 'Только PNG или JPEG';
        if ($_FILES['photo']['size'] > 1048576) $errors[] = 'Файл не более 1 МБ';
    }
}

if (empty($errors)) {
    // Сохранение в файл или БД
    $data = [
        'name' => $name,
        'email' => $email,
        'age' => $age,
        'phone' => $phone,
        'pass' => password_hash($pass, PASSWORD_DEFAULT),
        'interests' => implode(',', $interests),
        'gender' => $gender,
        'country' => $country,
        'comment' => $comment
    ];
    // запись в JSON
    file_put_contents('user_data.json', json_encode($data, JSON_UNESCAPED_UNICODE) . PHP_EOL, FILE_APPEND);
    print 'Данные успешно сохранены';
} else {
    foreach ($errors as $e) print '<p class="fw-bold">' . htmlspecialchars($e) . '</p>';
}

// Результат при корректных данных:
Данные успешно сохранены

// Результат при ошибках:
Неверный CSRF токен
Возраст от 0 до 150

2. Использование type="color" и type="range" с PHP

Цвет и ползунок передают строку или число. Пример:

<form method="post">
    <label>Цвет фона: <input type="color" name="bgcolor" value="#ffffff"></label><br>
    <label>Громкость: <input type="range" name="volume" min="0" max="100" step="1"></label><br>
    <input type="submit">
</form>

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $color = filter_input(INPUT_POST, 'bgcolor', FILTER_SANITIZE_STRING);
    if (preg_match('/^#[0-9a-fA-F]{6}$/', $color)) {
        print 'Выбран цвет: ' . $color;
    }
    $volume = filter_input(INPUT_POST, 'volume', FILTER_VALIDATE_INT, ['options' => ['min_range' => 0, 'max_range' => 100]]);
    if ($volume !== false) {
        print '<br>Громкость: ' . $volume . '%';
    }
}

// Результат:
Выбран цвет: #aabbcc
Громкость: 75%

3. Обработка type="datetime-local" и type="week"

Даты с временем и недели требуют парсинга в PHP.

<form method="post">
    <label>Дата и время: <input type="datetime-local" name="dt"></label><br>
    <label>Неделя: <input type="week" name="wk"></label><br>
    <input type="submit">
</form>

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $dt = $_POST['dt'] ?? '';
    $datetime = DateTime::createFromFormat('Y-m-d\TH:i', $dt);
    if ($datetime) {
        print 'Дата и время: ' . $datetime->format('d.m.Y H:i');
    } else {
        print 'Неверный формат даты';
    }

    $wk = $_POST['wk'] ?? '';
    if (preg_match('/^(\d{4})-W(\d{2})$/', $wk, $m)) {
        $year = (int)$m[1];
        $week = (int)$m[2];
        if ($week >= 1 && $week <= 53) {
            $dto = new DateTime();
            $dto->setISODate($year, $week);
            print '<br>Начало недели: ' . $dto->format('d.m.Y');
        }
    }
}

// Результат:
Дата и время: 15.04.2025 14:30
Начало недели: 07.04.2025

4. Использование type="search" и type="url"

Поисковое поле аналогично text, а URL проверяется на корректность.

<form method="post">
    <input type="search" name="query" placeholder="Поиск...">
    <input type="url" name="website" placeholder="https://example.com">
    <input type="submit">
</form>

<?php
$query = filter_input(INPUT_POST, 'query', FILTER_SANITIZE_STRING);
$url = filter_input(INPUT_POST, 'website', FILTER_VALIDATE_URL);
if ($url) {
    print 'Ищем: ' . htmlspecialchars($query) . ', сайт: ' . htmlspecialchars($url);
} else {
    print 'URL не прошел проверку';
}

// Результат:
Ищем: PHP формы, сайт: https://php.net

5. Работа с type="hidden" и генерацией токенов

Генерация уникального токена на сессию и проверка при отправке.

<?php
session_start();
$token = bin2hex(random_bytes(32));
$_SESSION['token'] = $token;
?>
<form method="post">
    <input type="hidden" name="token" value="<?= $token ?>">
    <input type="submit" value="Удалить запись">
</form>

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $inToken = $_POST['token'] ?? '';
    if (hash_equals($_SESSION['token'], $inToken)) {
        print 'Токен верный, выполняем действие';
    } else {
        print 'Ошибка безопасности';
    }
}

// Результат при совпадении:
Токен верный, выполняем действие
// Иначе:
Ошибка безопасности