Практические примеры PHP для работы с HTML-формами

Расширенные примеры обработки форм

Ниже приведены дополнительные менее распространенные сценарии с подробным кодом и ожидаемым результатом.

Пример 1: Валидация с фильтрами PHP и регулярными выражениями

<?php
$errors = [];
$name = trim($_POST['name'] ?? '');
$phone = trim($_POST['phone'] ?? '');
if (strlen($name) < 2) {
    $errors[] = 'Имя должно быть не менее 2 символов';
}
if (!preg_match('/^\\+?[0-9\\-\\s]{7,15}$/', $phone)) {
    $errors[] = 'Некорректный номер телефона';
}
if (empty($errors)) {
    echo 'Данные валидны';
} else {
    foreach ($errors as $e) {
        echo '<p>Ошибка: ' . htmlspecialchars($e) . '</p>';
    }
}
?>

Ошибка: Имя должно быть не менее 2 символов
Ошибка: Некорректный номер телефона

Пример 2: Загрузка нескольких файлов (multiple)

<form method="post" enctype="multipart/form-data">
    <input type="file" name="photos[]" multiple accept="image/*">
    <input type="submit">
</form>
<?php
if (isset($_FILES['photos'])) {
    foreach ($_FILES['photos']['tmp_name'] as $key => $tmpName) {
        if ($_FILES['photos']['error'][$key] === UPLOAD_ERR_OK) {
            $name = basename($_FILES['photos']['name'][$key]);
            move_uploaded_file($tmpName, 'uploads/' . $name);
            echo 'Файл ' . $name . ' загружен.<br>';
        }
    }
}
?>

Файл photo1.jpg загружен.
Файл photo2.png загружен.

Пример 3: Форма с вложенными массивами (дополнительные поля)

<form method="post">
    <input type="text" name="items[0][name]" value="Товар A">
    <input type="number" name="items[0][price]" value="100">
    <input type="text" name="items[1][name]" value="Товар B">
    <input type="number" name="items[1][price]" value="200">
    <input type="submit">
</form>
<?php
if ($_POST) {
    $items = $_POST['items'];
    foreach ($items as $item) {
        echo htmlspecialchars($item['name']) . ' - ' . (int)$item['price'] . ' руб.<br>';
    }
}
?>

Товар A - 100 руб.
Товар B - 200 руб.

Пример 4: CSRF токен с ограничением времени жизни

<?php
session_start();
$token = bin2hex(random_bytes(32));
$_SESSION['csrf_token_time'] = time();
$_SESSION['csrf_token'] = $token;
?>
<input type="hidden" name="csrf_token" value="<?= $token ?>">
<?php
// Проверка
if (time() - $_SESSION['csrf_token_time'] > 3600) {
    // токен устарел
    die('Token expired');
}
if (!hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
    die('Invalid token');
}
?>

(Если время прошло) Token expired

Пример 5: Интеграция reCAPTCHA v3

<?php
$secret = 'ваш_секретный_ключ';
$response = $_POST['g-recaptcha-response'];
$verify = file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=$secret&response=$response");
$captchaSuccess = json_decode($verify);
if ($captchaSuccess->success && $captchaSuccess->score >= 0.5) {
    echo 'Проверка пройдена';
} else {
    echo 'Бот обнаружен';
}
?>

(если score > 0.5) Проверка пройдена

Пример 6: Сохранение данных формы в базу данных с PDO

<?php
$pdo = new PDO('mysql:host=localhost;dbname=test', 'root', '');
$stmt = $pdo->prepare('INSERT INTO users (name, email) VALUES (:name, :email)');
$stmt->execute([
    ':name' => $_POST['name'],
    ':email' => $_POST['email']
]);
echo 'Пользователь добавлен, ID: ' . $pdo->lastInsertId();
?>

Пользователь добавлен, ID: 42

Пример 7: Ответ сервера в JSON для AJAX с обработкой ошибок

<?php
header('Content-Type: application/json');
if (empty($_POST['name'])) {
    http_response_code(400);
    echo json_encode(['status' => 'error', 'message' => 'Имя обязательно']);
    exit;
}
echo json_encode(['status' => 'success', 'data' => ['name' => $_POST['name']]]);
?>

{"status":"error","message":"Имя обязательно"}