Поле ввода text в PHP-формах: от стандартного использования до сложной обработки

Пример 1: Многоэтапная валидация с отображением ошибок и сохранением значений

Рассмотрим форму регистрации с полями «Имя», «Email» и «Пароль». Пароль вводится в <input type="text"> для демонстрации (в реальности используйте type="password").

<?php
$errorMessages = [];
$name = $email = $password = '';

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $name = isset($_POST['name']) ? trim($_POST['name']) : '';
    $email = isset($_POST['email']) ? trim($_POST['email']) : '';
    $password = isset($_POST['password']) ? $_POST['password'] : '';

    // Валидация имени
    if ($name === '') {
        $errorMessages[] = 'Введите имя.';
    } elseif (mb_strlen($name) > 100) {
        $errorMessages[] = 'Имя не может быть длиннее 100 символов.';
    }

    // Валидация email
    if ($email === '') {
        $errorMessages[] = 'Введите email.';
    } elseif (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
        $errorMessages[] = 'Некорректный формат email.';
    }

    // Валидация пароля
    if ($password === '') {
        $errorMessages[] = 'Введите пароль.';
    } elseif (mb_strlen($password) < 6) {
        $errorMessages[] = 'Пароль должен быть не менее 6 символов.';
    }

    if (empty($errorMessages)) {
        // Дальнейшая обработка (сохранение в БД и т.п.)
        $safeName = htmlspecialchars($name, ENT_QUOTES, 'UTF-8');
        $safeEmail = htmlspecialchars($email, ENT_QUOTES, 'UTF-8');
        echo "Регистрация успешна: $safeName, $safeEmail";
        exit;
    }
}
?>
<form method="post">
  <?php if (!empty($errorMessages)): ?>
    <ul class="errors">
      <?php foreach ($errorMessages as $msg): ?>
        <li><?= htmlspecialchars($msg) ?></li>
      <?php endforeach; ?>
    </ul>
  <?php endif; ?>

  <label>Имя:</label>
  <input type="text" name="name" value="<?= htmlspecialchars($name, ENT_QUOTES) ?>">

  <label>Email:</label>
  <input type="text" name="email" value="<?= htmlspecialchars($email, ENT_QUOTES) ?>">

  <label>Пароль:</label>
  <input type="text" name="password" value="<?= htmlspecialchars($password, ENT_QUOTES) ?>">

  <button type="submit">Зарегистрироваться</button>
</form>
  

При попытке отправить пустую форму:
Введите имя.
Введите email.
Введите пароль.
(поля остаются заполненными, так как значения сохранены в переменных)
  

Пример 2: Использование filter_input для санитации и валидации

Функция filter_input() позволяет одновременно проверить тип данных и отфильтровать значение.

<?php
$name = filter_input(INPUT_POST, 'name', FILTER_SANITIZE_STRING);
$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);

if ($name === false || $name === null) {
    echo 'Поле name не передано или содержит недопустимые символы.';
} else {
    echo "Привет, " . htmlspecialchars($name, ENT_QUOTES, 'UTF-8');
}

if ($email === false) {
    echo 'Некорректный email.';
} else {
    echo "Email: " . htmlspecialchars($email, ENT_QUOTES, 'UTF-8');
}
?>
  

Если в поле name ввести '' (без кавычек), filter_input удалит теги:
Привет, alert(1)
Если email ввести 'test', фильтр вернёт false -> 'Некорректный email.'
  

Пример 3: Обработка текстового поля с поддержкой UTF-8 и специальных символов

При работе с многоязычными строками необходимо использовать mb_* функции и кодировку UTF-8.

<?php
header('Content-Type: text/html; charset=utf-8');

if (isset($_POST['comment'])) {
    $comment = $_POST['comment'];
    // Удаление управляющих символов, кроме переносов строк
    $comment = preg_replace('/[\x00-\x08\x0B\x0C\x0E-\x1F]/u', '', $comment);
    // Ограничение длины с учётом многобайтовости
    if (mb_strlen($comment) > 500) {
        $comment = mb_substr($comment, 0, 500, 'UTF-8');
    }
    // Экранирование для вывода
    $safe = htmlspecialchars($comment, ENT_QUOTES, 'UTF-8');
    echo nl2br($safe); // сохраняем переносы строк
}
?>
  

Ввод: Привет, мир! <b>тест</b>
Вывод: Привет, мир! &lt;b&gt;тест&lt;/b&gt;
  

Пример 4: Поле text с привязкой к JavaScript для динамического отображения

Часто требуется показывать предварительный результат ввода в реальном времени (например, подсчёт символов). Ниже представлена базовая связка PHP + JS (без AJAX).

<form method="post">
  <input type="text" id="message" name="message" oninput="updateCounter()">
  <span id="counter">0</span> символов
  <button type="submit">Отправить</button>
</form>

<script>
function updateCounter() {
    var input = document.getElementById('message');
    document.getElementById('counter').textContent = input.value.length;
}
</script>

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['message'])) {
    $msg = htmlspecialchars($_POST['message'], ENT_QUOTES, 'UTF-8');
    echo "Вы отправили: " . $msg;
}
?>
  

При вводе «Привет» счётчик покажет 6. После отправки форма передаст значение в PHP для обработки.