Приём и обработка POST запросов на PHP: от базовых конструкций до защиты

Расширенные примеры обработки POST данных

Пример 1. Обработка формы регистрации с валидацией всех полей и сохранением ошибок

<?php
$errors = [];
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = trim($_POST['username'] ?? '');
    $password = $_POST['password'] ?? '';
    $email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);

    if (strlen($username) < 3) {
        $errors[] = 'Имя пользователя должно содержать минимум 3 символа.';
    }
    if (strlen($password) < 6) {
        $errors[] = 'Пароль должен быть не менее 6 символов.';
    }
    if ($email === false) {
        $errors[] = 'Некорректный email.';
    }

    if (empty($errors)) {
        // Сохранение в БД (здесь пропущено)
        echo "Регистрация успешна. Привет, " . htmlspecialchars($username);
    } else {
        foreach ($errors as $error) {
            echo "<p class='error'>" . htmlspecialchars($error) . "</p>";
        }
    }
}
?>
<form method="post">
    <input type="text" name="username" placeholder="Имя">
    <input type="password" name="password" placeholder="Пароль">
    <input type="email" name="email" placeholder="Email">
    <input type="submit" value="Зарегистрироваться">
</form>

Пример 2. Загрузка файла через POST (multipart/form-data) с проверкой типа и размера

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['file'])) {
    $file = $_FILES['file'];
    $allowedTypes = ['image/jpeg', 'image/png', 'application/pdf'];
    $maxSize = 2 * 1024 * 1024; // 2 MB

    if (!in_array($file['type'], $allowedTypes)) {
        echo "Недопустимый тип файла.";
    } elseif ($file['size'] > $maxSize) {
        echo "Файл слишком большой.";
    } elseif ($file['error'] !== UPLOAD_ERR_OK) {
        echo "Ошибка загрузки: код " . $file['error'];
    } else {
        $dest = 'uploads/' . basename($file['name']);
        if (move_uploaded_file($file['tmp_name'], $dest)) {
            echo "Файл успешно загружен: " . htmlspecialchars($file['name']);
        } else {
            echo "Не удалось переместить файл.";
        }
    }
}

Пример 3. Обработка вложенного массива полей (например, динамические строки в таблице)

<form method="post">
    <input type="text" name="items[0][name]" value="Товар 1">
    <input type="number" name="items[0][price]" value="100">
    <input type="text" name="items[1][name]" value="Товар 2">
    <input type="number" name="items[1][price]" value="200">
    <input type="submit">
</form>

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['items'])) {
    foreach ($_POST['items'] as $index => $item) {
        $name = htmlspecialchars($item['name'] ?? '');
        $price = filter_var($item['price'] ?? 0, FILTER_VALIDATE_INT);
        echo "Товар $index: $name - $price руб.<br>";
    }
}
?>

Пример 4. Обработка POST данных с использованием PDO для вставки в базу данных (с подготовленными запросами против SQL injection)

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $pdo = new PDO('mysql:host=localhost;dbname=test', 'user', 'pass');
    $stmt = $pdo->prepare('INSERT INTO users (username, email) VALUES (:username, :email)');
    $stmt->execute([
        ':username' => $_POST['username'] ?? '',
        ':email' => filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL)
    ]);
    echo "Пользователь добавлен, ID: " . $pdo->lastInsertId();
}

Пример 5. Работа с сырыми POST данными (JSON) при REST API

$raw = file_get_contents('php://input');
$data = json_decode($raw, true);
if (json_last_error() === JSON_ERROR_NONE) {
    $response = ['status' => 'ok', 'received' => $data];
    header('Content-Type: application/json');
    echo json_encode($response);
} else {
    http_response_code(400);
    echo json_encode(['error' => 'Invalid JSON']);
}

Пример 6. Обработка формы с множественными кнопками отправки (action)

<form method="post">
    <input type="text" name="query">
    <button type="submit" name="action" value="search">Поиск</button>
    <button type="submit" name="action" value="save">Сохранить</button>
</form>

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $action = $_POST['action'] ?? '';
    switch ($action) {
        case 'search':
            echo "Поиск: " . htmlspecialchars($_POST['query'] ?? '');
            break;
        case 'save':
            echo "Сохранение...";
            break;
        default:
            echo "Неизвестное действие.";
    }
}
?>

Результат выполнения: В зависимости от нажатой кнопки выводится соответствующее сообщение.

Пример 7. Обработка POST с использованием библиотеки Symfony HttpFoundation (для современных проектов)

use Symfony\Component\HttpFoundation\Request;

$request = Request::createFromGlobals();
if ($request->isMethod('POST')) {
    $name = $request->request->get('name', '');
    echo "Привет, " . htmlspecialchars($name);
}

Этот подход абстрагирует работу с суперглобальными массивами и предоставляет удобные методы для фильтрации, сессий и т.д.