Ввод данных в PHP: методы и практические примеры

Расширенные примеры обработки ввода данных

Пример 1: Комплексная валидация формы регистрации

Форма включает поля: имя (строка от 2 до 100 символов), email (валидный адрес), пароль (минимум 8 символов, хотя бы одна цифра), согласие (чекбокс). Используется комбинация filter_input и кастомных проверок.

// Обработчик формы (method=POST)
$errors = [];

$name = filter_input(INPUT_POST, 'name', FILTER_SANITIZE_STRING);
if (strlen($name) < 2 || strlen($name) > 100) {
  $errors[] = 'Имя должно содержать от 2 до 100 символов';
}

$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);
if ($email === false) {
  $errors[] = 'Укажите корректный email';
}

$password = filter_input(INPUT_POST, 'password', FILTER_UNSAFE_RAW);
if ($password === null || strlen($password) < 8 || !preg_match('/\d/', $password)) {
  $errors[] = 'Пароль должен быть не короче 8 символов и содержать хотя бы одну цифру';
}

$agree = filter_input(INPUT_POST, 'agree', FILTER_VALIDATE_BOOLEAN);
if (!$agree) {
  $errors[] = 'Необходимо согласие с условиями';
}

if (empty($errors)) {
  // Сохранение в базу данных с подготовленным запросом
  $hashedPassword = password_hash($password, PASSWORD_DEFAULT);
  // ...
} else {
  // Вывод ошибок
}

Результат: при отправке пустых полей или невалидных данных формируется массив $errors.

Array
(
    [0] => Имя должно содержать от 2 до 100 символов
    [1] => Укажите корректный email
    [2] => Пароль должен быть не короче 8 символов и содержать хотя бы одну цифру
    [3] => Необходимо согласие с условиями
)

Пример 2: Обработка вложенных массивов из формы (например, товаров с количеством)

Форма содержит строки с полями product[id] и product[qty]. PHP автоматически создаёт многомерный массив.

// Форма:
// <input type="text" name="product[1][name]" value="Товар А" />
// <input type="number" name="product[1][qty]" value="2" />
// <input type="text" name="product[2][name]" value="Товар Б" />
// <input type="number" name="product[2][qty]" value="1" />

$products = isset($_POST['product']) ? $_POST['product'] : [];
$cleanProducts = [];
foreach ($products as $id => $item) {
  $id = filter_var($id, FILTER_VALIDATE_INT);
  if ($id === false) continue;
  $name = filter_var($item['name'] ?? '', FILTER_SANITIZE_STRING);
  $qty  = filter_var($item['qty'] ?? 0, FILTER_VALIDATE_INT, ['options' => ['default' => 0]]);
  if ($name === '' || $qty === 0) continue;
  $cleanProducts[$id] = ['name' => $name, 'qty' => $qty];
}
print_r($cleanProducts);

Array
(
    [1] => Array
        (
            [name] => Товар А
            [qty] => 2
        )
    [2] => Array
        (
            [name] => Товар Б
            [qty] => 1
        )
)

Пример 3: Чтение и валидация JSON из PUT запроса (RESTful обновление)

Клиент отправляет JSON через PUT. Сервер считывает сырые данные и проверяет целостность.

// Предполагается, что Content-Type: application/json
$raw = file_get_contents('php://input');
$data = json_decode($raw, true);

if (json_last_error() !== JSON_ERROR_NONE) {
  http_response_code(400);
  echo json_encode(['error' => 'Invalid JSON: ' . json_last_error_msg()]);
  exit;
}

$id = filter_var($data['id'] ?? null, FILTER_VALIDATE_INT);
$title = filter_var($data['title'] ?? '', FILTER_SANITIZE_STRING);
$content = filter_var($data['content'] ?? '', FILTER_SANITIZE_STRING);

if (!$id || empty($title) || empty($content)) {
  http_response_code(422);
  echo json_encode(['error' => 'Missing required fields']);
  exit;
}

// Обновление записи в БД
// ...
echo json_encode(['status' => 'updated']);

Результат (при успешном запросе):

{"status":"updated"}

Пример 4: Безопасная загрузка файла с генерацией имени

Загрузка изображения с проверкой типа, размера и созданием уникального имени.

$errors = [];
$allowedTypes = ['image/jpeg', 'image/png', 'image/gif'];
$maxSize = 2 * 1024 * 1024; // 2MB

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['file'])) {
  $file = $_FILES['file'];
  if ($file['error'] !== UPLOAD_ERR_OK) {
    $errors[] = 'Ошибка загрузки файла. Код: ' . $file['error'];
  } else {
    $finfo = finfo_open(FILEINFO_MIME_TYPE);
    $mimeType = finfo_file($finfo, $file['tmp_name']);
    finfo_close($finfo);

    if (!in_array($mimeType, $allowedTypes, true)) {
      $errors[] = 'Разрешены только JPEG, PNG и GIF';
    } elseif ($file['size'] > $maxSize) {
      $errors[] = 'Файл превышает 2 MB';
    } else {
      $ext = pathinfo($file['name'], PATHINFO_EXTENSION);
      $newName = uniqid('img_', true) . '.' . $ext;
      $destPath = __DIR__ . '/uploads/' . $newName;
      if (move_uploaded_file($file['tmp_name'], $destPath)) {
        echo 'Файл сохранён как ' . htmlspecialchars($newName);
      } else {
        $errors[] = 'Не удалось переместить файл';
      }
    }
  }
}

if (!empty($errors)) {
  foreach ($errors as $err) {
    echo htmlspecialchars($err) . '<br>';
  }
}

Результат (при успешной загрузке):

Файл сохранён как img_5f7c2a1b3e4d5.jpg