Walidacja i bezpieczeństwo — PHP

Danych z formularza nie należy bezpośrednio traktować jako zaufanych.

Cel lekcji

Poznać zagadnienie „Walidacja i bezpieczeństwo”, zrozumieć przykład i umieć zastosować podobny zapis we własnym programie.

Wyjaśnienie krok po kroku

Używaj walidacji, a przed wstawieniem tekstu do HTML stosuj htmlspecialchars(). Zapytania SQL wykonuj przez parametry PDO.

Najpierw przeanalizuj kod bez uruchamiania. Zwróć uwagę, jakie dane wykorzystuje program, co z nimi robi i skąd bierze się wynik pokazany pod przykładem.

Praktyczny przykład

Gdzie zobaczysz efekt: Odpowiedź serwera PHP lub konsola

<?php
$email = "ola@example.com";
if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
    echo "Poprawny e-mail";
}

Przeczytaj kod linijka po linijce

$email = "ola@example.com";Tworzymy lub aktualizujemy zmienną, pole albo przypisanie.
if (filter_var($email, FILTER_VALIDATE_EMAIL)) {Sprawdzamy warunek lub wybieramy jedną z możliwości.
echo "Poprawny e-mail";Wyświetlamy wartość, aby sprawdzić efekt działania programu.

Oczekiwany wynik / efektpo uruchomieniu przykładu

Poprawny e-mail

Jak utrwalić tę umiejętność?

Przepisz kod samodzielnie. Następnie zmień jedną wartość lub jedną instrukcję i spróbuj przewidzieć efekt. Dopiero potem uruchom zmienioną wersję. Jeśli wynik jest inny niż oczekiwany, porównaj kolejne linie.

Spróbuj samodzielnie

Sprawdź niepoprawny adres e-mail.