Как PHP принимает данные из форм: руководство с примерами

Расширенные примеры приёма данных из форм

1. Полный пример валидации и фильтрации POST-формы

<?php
// form.php (обработчик)
$errors = [];
$username = trim($_POST['username'] ?? '');
$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);
$age = filter_input(INPUT_POST, 'age', FILTER_VALIDATE_INT, ['options' => ['min_range' => 1, 'max_range' => 120]]);

if (empty($username)) {
    $errors[] = 'Имя пользователя обязательно';
}
if ($email === false || $email === null) {
    $errors[] = 'Некорректный email';
}
if ($age === false || $age === null) {
    $errors[] = 'Возраст должен быть числом от 1 до 120';
}

if (empty($errors)) {
    // сохранение в базу через подготовленный запрос PDO
    $stmt = $pdo->prepare('INSERT INTO users (username, email, age) VALUES (:username, :email, :age)');
    $stmt->execute(['username' => $username, 'email' => $email, 'age' => $age]);
    echo 'Данные сохранены успешно';
} else {
    foreach ($errors as $error) {
        echo '<p class="error">' . htmlspecialchars($error) . '</p>';
    }
}
?>

Результат при корректных данных: 
Данные сохранены успешно

Результат при пустом имени: 
<p class="error">Имя пользователя обязательно</p>

2. Приём JSON от AJAX и сохранение в файл

<?php
header('Content-Type: application/json');
$raw = file_get_contents('php://input');
$data = json_decode($raw, true);

if (json_last_error() !== JSON_ERROR_NONE) {
    http_response_code(400);
    echo json_encode(['error' => 'Invalid JSON']);
    exit;
}

$action = $data['action'] ?? '';
$payload = $data['payload'] ?? [];

file_put_contents('log.txt', date('Y-m-d H:i:s') . ' ' . json_encode($data) . PHP_EOL, FILE_APPEND);
echo json_encode(['status' => 'ok', 'received_action' => $action]);
?>

Пример запроса (POST /ajax_handler):
{"action":"create","payload":{"title":"Новая запись"}}

Ответ:
{"status":"ok","received_action":"create"}

Содержимое log.txt:
2025-03-30 14:22:10 {"action":"create","payload":{"title":"Новая запись"}}

3. Обработка загрузки изображения с проверкой MIME и размера

<?php
$max_size = 2 * 1024 * 1024; // 2MB
$allowed_types = ['image/jpeg', 'image/png', 'image/gif'];

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['avatar'])) {
    $file = $_FILES['avatar'];
    if ($file['error'] !== UPLOAD_ERR_OK) {
        die('Ошибка загрузки: ' . $file['error']);
    }
    if ($file['size'] > $max_size) {
        die('Файл слишком большой. Максимум 2MB.');
    }
    $finfo = finfo_open(FILEINFO_MIME_TYPE);
    $mime = finfo_file($finfo, $file['tmp_name']);
    finfo_close($finfo);
    if (!in_array($mime, $allowed_types)) {
        die('Допустимы только JPEG, PNG, GIF.');
    }
    // Генерация уникального имени
    $ext = pathinfo($file['name'], PATHINFO_EXTENSION);
    $new_name = uniqid('avatar_', true) . '.' . $ext;
    move_uploaded_file($file['tmp_name'], 'uploads/' . $new_name);
    echo 'Файл сохранён как ' . htmlspecialchars($new_name);
}
?>

После загрузки файла image.png (размер 500KB):
Файл сохранён как avatar_5f1a2b3c4d5e6.png

При попытке загрузить PHP-файл:
Допустимы только JPEG, PNG, GIF.

4. Работа с вложенными массивами из формы

<!-- форма с динамическими полями -->
<input type="text" name="user[name]" value="Иван">
<input type="text" name="user[email]" value="ivan@example.com">
<input type="text" name="address[street]" value="Ленина">
<input type="text" name="address[house]" value="10">

<?php
$user = $_POST['user'] ?? [];   // ['name' => 'Иван', 'email' => 'ivan@example.com']
$address = $_POST['address'] ?? []; // ['street' => 'Ленина', 'house' => '10']

$full = array_merge($user, $address);
print_r($full);
?>

Array
(
    [name] => Иван
    [email] => ivan@example.com
    [street] => Ленина
    [house] => 10
)

5. Приём multipart/form-data без файлов (бинарные данные)

<?php
// Для multipart/form-data без файлов используем $_POST, всё стандартно.
// Но если данные передаются с Content-Type: multipart/form-data и файлов нет,
// PHP всё равно обрабатывает их корректно.
$text = $_POST['text'] ?? '';
echo 'Получено: ' . htmlspecialchars($text);
?>

При отправке поля text со значением "Привет мир":
Получено: Привет мир