Diferencia entre revisiones de «Plantilla:PHP/FormulariosConceptosGenerales»
De WikiEducator
(→El method: GET o POST) |
(→Cómo leer datos de usuario) |
||
| (4 revisiones intermedias por el mismo usuario no mostrado) | |||
| Línea 28: | Línea 28: | ||
*De alguna manera enviaremos parejas '''''variable, valor'''''. | *De alguna manera enviaremos parejas '''''variable, valor'''''. | ||
*El formulario será parte de la página del cliente, código '''''html'''''. | *El formulario será parte de la página del cliente, código '''''html'''''. | ||
| − | [[image: | + | [[image:FormularioPHP.png |center]] |
| + | |||
</div> | </div> | ||
| Línea 36: | Línea 37: | ||
*En el formulario tendremos elementos gráficos de entradas de valores '''''(input)''''' donde, en el navegador, el usuario podrá escribir contenido(text, ...), o de alguna forma aportarlo (radio, select, ...) | *En el formulario tendremos elementos gráficos de entradas de valores '''''(input)''''' donde, en el navegador, el usuario podrá escribir contenido(text, ...), o de alguna forma aportarlo (radio, select, ...) | ||
*En los diferentes elementos de entrada de un formulario , como una texto, el usuario podrá escribir valores. | *En los diferentes elementos de entrada de un formulario , como una texto, el usuario podrá escribir valores. | ||
| − | * | + | {{Tip|Existen diferentes tipos de inputs: text, puedo escribir, radio, select, checkbox, son para seleccionar}} |
| − | * | + | {{MRM_Puntos clave|Title=El proceso será:| |
| − | * | + | El proceso será el siguiente |
| + | *Presionando el elemento submit( botón por lo general) '''''(submit del formulario)''', dichos valores irán al servidor para ser leídos y usados en un script; | ||
| + | *Viajan del cliente al servidor, como si fuera un tren y cada elemento va a ser un vagón | ||
| + | *En el servidor podremos acceder a ellos. El nombre de ese tren serán '''$_POST''' o bien '''$_GET'''. | ||
| + | *Cada vagón tendrá un nombre que le habremos puesto en el atributo name del input. | ||
| + | }} | ||
</div> | </div> | ||
<div class="slide"> | <div class="slide"> | ||
| Línea 179: | Línea 185: | ||
<div class="slide"> | <div class="slide"> | ||
;Atributos | ;Atributos | ||
| − | *En este caso estamos indicando que cuando se envíe el formulario, se | + | *En este caso estamos indicando que cuando se envíe el formulario, se solicita al servidor un fichero (página, recurso o script) llamado '''''datos.php'''''. |
| − | *La ubicación del fichero, como no se especifica, se busca en la misma ubicación donde está el fichero que actualmente está viendo el cliente. | + | *La ubicación del fichero, en este caso, como no se especifica, se busca en la misma ubicación donde está el fichero que actualmente está viendo el cliente. |
| + | *No obstante se puede especificar una ruta absoluta en lugar de relativa | ||
| + | <source lang=html5> | ||
| + | <form action="http://localhost/pruebas/datos.php" method="GET"> | ||
| + | .... | ||
| + | </source> | ||
| + | {{Tip| Tienes claro la diferencia entre ruta relativa y ruta absoluta?}} | ||
*También se especifica que los valores enviados con el formulario; irán en el cuerpo de documento usando el protocolo http, y no en el URI con el signo ? como sucede si se especificara GET. | *También se especifica que los valores enviados con el formulario; irán en el cuerpo de documento usando el protocolo http, y no en el URI con el signo ? como sucede si se especificara GET. | ||
</div> | </div> | ||
| − | |||
<!--3 --> | <!--3 --> | ||
<div class="slide"> | <div class="slide"> | ||
{{MRM_Puntos clave| | {{MRM_Puntos clave| | ||
| − | Tan inseguro es usar '''''GET''''' como '''''POST'''''. si queremos garantizar seguridad debemos usar '''''https''''' en lugar de '''''http'''''}} | + | |
| + | Tan inseguro es usar '''''GET''''' como '''''POST'''''. si queremos garantizar seguridad debemos usar '''''https''''' en lugar de '''''http''''' | ||
| + | ;En el caso de GET | ||
| + | <source lang=html5> | ||
| + | <form action="http://localhost/pruebas/datos.php" method="GET"> | ||
| + | .... | ||
| + | </source> | ||
| + | |||
| + | [[image:form_maria_ruiz.png]] | ||
| + | <br /> | ||
| + | ;En el caso de post | ||
| + | <source lang=html5> | ||
| + | <form action="http://localhost/pruebas/datos.php" method="POST"> | ||
| + | .... | ||
| + | </source> | ||
| + | |||
| + | Si vamos a las herramientas de diseño en el navegador, en la solapa de red o network, podemos ver: | ||
| + | [[image:form_maria_ruiz_post.png]] | ||
| + | |||
| + | }} | ||
*Por supuesto hay más atributos, el id es importante para poder acceder a ese elemento con javascript. | *Por supuesto hay más atributos, el id es importante para poder acceder a ese elemento con javascript. | ||
*Tanto '''''method''''' como '''''action''''' son necesarios para la programación web. | *Tanto '''''method''''' como '''''action''''' son necesarios para la programación web. | ||
| Línea 327: | Línea 357: | ||
*La respuesta es que tiene el valor null | *La respuesta es que tiene el valor null | ||
}} | }} | ||
| + | <br /> | ||
*Esto puede crear confusiones que debemos aclarar. '''''null''''', cuando una variable tiene valor null vamos a considerar que no tiene valor, o que no ha sido delcarada. | *Esto puede crear confusiones que debemos aclarar. '''''null''''', cuando una variable tiene valor null vamos a considerar que no tiene valor, o que no ha sido delcarada. | ||
*Para comprobar probamos el siguiente código | *Para comprobar probamos el siguiente código | ||
| Línea 714: | Línea 745: | ||
}} | }} | ||
| − | + | ||
</div> | </div> | ||
Última revisión de 18:51 10 dic 2024
Contenido
Introducción
- Tratamos de ver las instrucción que permitan aportar valores al programa.
- Todos los lenguajes de programación tienen primitivas o incluso instrucciones propias para este cometido
- Un programa necesita interactuar con el usuario.
Para ello debemos tener dos tipos de instrucciones como podemos ver en la imagen
- Leer valores del teclado
- Mostrar resultados en pantalla
- En el caso de PHP, hemos visto alguna primitiva para mostrar valores por pantalla (En realidad lo que hace es escribirlas al fichero html que entrega al cliente).
- Estas instrucciones son echo y print.
- Ambos dos son son instrucciones del lenguaje, como ya hemos visto en el tema anterior
Cómo leer datos de usuario
- Nos falta ver cómo podemos hacer que el cliente (a través del navegador) aporte valores al programa escribiéndolos por el teclado.
- Hay que partir de la situación en la que estamos desarrollando nuestra aplicación Aplicación web.
El script lo ejecuta el servidor (en nuestro caso el programa apache ejecutándose en un ordenador) cuando un cliente (un navegador en un equipo) solicita una página o recurso que tiene código php.
- No puedo detener el programa esperando que el usuario aporte un valor. Esto no es posible en una programación web.
Tip: Típico ejemplo que el programa me pide un nombre, y su ejecución espera a que introduzca el nombre y presione intro para continuar
- Lo que la programación web nos va a permitir es enviar junto con la solicitud de la página, valores,(o parejas variable, valor) que aporte el usuario, mediante un formulario.
- De alguna manera enviaremos parejas variable, valor.
- El formulario será parte de la página del cliente, código html.
- Leyendo del usuario
- En el formulario tendremos elementos gráficos de entradas de valores (input) donde, en el navegador, el usuario podrá escribir contenido(text, ...), o de alguna forma aportarlo (radio, select, ...)
- En los diferentes elementos de entrada de un formulario , como una texto, el usuario podrá escribir valores.
Tip: Existen diferentes tipos de inputs: text, puedo escribir, radio, select, checkbox, son para seleccionar
|
El proceso será el siguiente
|
Creando un formulario
- Esta parte la veis en el módulo de diseño de interfaces , no obstante comentaremos lo que aquí vamos a utilizar.
- Un formulario se establece con la etiqueta form.
- Etiqueta form
|
Para la programación servidor, entendemos por formulario: Una sección del código html que va a poder contener,( además de otros elementos) varios objetos gráficos con los que el usuario va a poder interactuar insertando valores para que éstos lleguen al servidor |
Atributos de la etiqueta
- Etiqueta form con una serie de atributos, de los que ahora nos interesan dos principalmente:
- action: especifica el fichero que se invocará al servidor. Este fichero contendrá el código php que queremos que se ejecute.
- method: especifica el modo en el que se van a pasar los parámetros (valores introducidos a los diferentes objetos del formulario, o que tengan asignados por defecto).
El action
Establece el nombre del recurso, script o página que se va a solictar al servidor cuando realicemos un click en el submit del formulario |
- Ejemplo
|
Haz un proyecto que contenga dos páginas ping.php y pon.php
<input type=submit value='Ir a ...'>
|
El method: GET o POST
Establece la manera en la que van a enviar los datos al servidor Se enviarán todas las parejas variable-valor que haya en el formulario Estos datos se pueden enviar: en la cabecera (método GET) en el cuerpo del mensaje (método POST) |
<form action="datos.php" method="POST" ...... </form>
<form action="datos.php" method="GET" ...... </form>
- Este parámetro es opcional, si no se especifica por defecto toma el valor GET
- Cuando el método es GET las parejas se viaulizan en el URL, apareciendo como parte de él, separado por el signo interrogación con parejas variable=valor, y separadas entre ellas, si hubiera varias, con el &
 |
Ejemplo
|
Tip: El name es al servidor lo mismo que el id es al cliente, con id podéis acceder a los valores de los elementos con javascript, con el name lo haremos en php
<form action="datos.php" method="GET"> Nombre <input type=text name = 'nombre' value='maría'> Apellido <input type=text name = 'apellido' value='Ruiz'> <br /> <input type=submit value=enviar> </form>
Dos cajas de texto y el botón submit
|
- Atributos
- En este caso estamos indicando que cuando se envíe el formulario, se solicita al servidor un fichero (página, recurso o script) llamado datos.php.
- La ubicación del fichero, en este caso, como no se especifica, se busca en la misma ubicación donde está el fichero que actualmente está viendo el cliente.
- No obstante se puede especificar una ruta absoluta en lugar de relativa
<form action="http://localhost/pruebas/datos.php" method="GET">
....Tip: Tienes claro la diferencia entre ruta relativa y ruta absoluta?
- También se especifica que los valores enviados con el formulario; irán en el cuerpo de documento usando el protocolo http, y no en el URI con el signo ? como sucede si se especificara GET.
|
<form action="http://localhost/pruebas/datos.php" method="GET">
....
<form action="http://localhost/pruebas/datos.php" method="POST">
....Si vamos a las herramientas de diseño en el navegador, en la solapa de red o network, podemos ver:
|
- Por supuesto hay más atributos, el id es importante para poder acceder a ese elemento con javascript.
- Tanto method como action son necesarios para la programación web.
- Hay mas atributos, es importante el atributo enctype que permite usar algún tipo de cifrado para enmascarar la información que se envía, y poder especificar también si en el formulario se van a enviar grandes cantidades de bytes, como imágenes u otro tipo de ficheros.
Tip: Usar https si se quiere confidencialidad con un nivel aceptable de seguridad.
- Este atributo es importante cuando en lugar de input de tipo texto <input type=text> enviemos ficheros <input type=file> u otros contenidos diferentes.
- Y obtenemos la siguiente imagen
- Al presionar el botón de enviar se envía la página al servidor.
- La página o script la especificamos en el atributo action del elemento form; la gestiona tabla.php en este caso.
- En el servidor para recuperar el valor utilizaremos la variable supergobal(Lo veremos más adelante).
- Esta superglobal puede ser $_GET $_POST' o $_REQUEST.
- Una tabla es una estructura indexada por índices.
- Leeremos el índice nombre de variable de esta estructura superglobal.
- $_GET o $_POST dependiendo de el método de envío, o $_REQUEST sirve para ambas (no recomendado).
Valor numérico introducido: <?php echo $_GET['numero'] ?>
Tip: No se recomienda por temas de seguridad leer de la superglobal $_REQUEST
(
:
Nota: Las variables en $_REQUEST se proporcionan al script a través de los mecanismos de entrada GET, POST, y COOKIE y por lo tanto pueden ser manipulados por el usuario remoto y no debe confiar en el contenido...)
- Verificando si una variable existe
- Este tema es muy interesante en php.
- Observar que el hecho de que aparezca una variable no implica que la variable exista.
- Esto en php puede crear una confusión por su naturaleza dinámica.
- Si en el código aparece esta línea
$edad;
|
¿A partir de esa línea la variable existe?
¿A partir de esa línea la variable ha sido declarada?
¿Tiene algún valor?
|
- Esto puede crear confusiones que debemos aclarar. null, cuando una variable tiene valor null vamos a considerar que no tiene valor, o que no ha sido delcarada.
- Para comprobar probamos el siguiente código
<?php $variable; //Declaramos una variable de tipo null if (isset($variable)) echo "OK isset -$variable- <br />"; else echo "NO OK isset -$variable- <br />"; if (empty($variable)) echo "OK empty La variable -$variable- <br />"; else echo "NO OK empty La variable -$variable- <br />"; if (is_null($variable)) echo "OK is_null La variable -$variable- <br />"; else echo "NO OK is_null La variable -$variable- <br />"; ?>
- Probemos a modificar el valor de $variable por los siguientes valores
$varialbe = null;
$varialbe ="";
$varialbe =0;
$varialbe = true;
$varialbe = false;
- A partir de ello podemos concluir y entender lo que hacen las funciones
//isset — Determina si una variable está definida y no es NULL isset($var):bool //is_null — Comprueba si una variable es NULL is_null($var):boll empty()
- hay que tener cuidado con el concepto de una variable vacía
- En php los siguientes valores asignados a una variable se considerarán valores vacíos
- "" //Una cadena vacía
- 0 //El valor 0 como entero o como float
- 0.0
- "0"//La cadena de caracteres formada por el carácter 0
- NULL //El valor null
- FALSE //El valor booleano false
|
- Podemos revisar el siguiente código como corlario
<?php echo "<h3>Probamos la función is_null</h3>"; echo "<hr />"; $a; echo is_null($a)? "SI. <b>\$a </b>, es nulo <br>\n": "NO <b>\$a</b> no es nulo<br>\n"; //SI $a=null; echo is_null($a)? "SI. <b>\$a=null</b>, \$a es nulo <br>\n": "NO <b>\$a=null \$a</b> no es nulo<br>\n";//SI $a=5; echo is_null($a)? "SI. <b>\$a=5</b>, \$a es nulo <br>\n": "NO <b>\$a=5</b> \$a no es nulo<br>\n";//NO $a=""; echo is_null($a)? "SI. <b>\$a=\"\"</b>, \$a es nulo <br>\n": "NO <b>\$a=\"\"</b> \$a no es nulo<br>\n";//NO $a=false; echo is_null($a)? "SI. <b>\$a=false</b>, \$a es nulo <br>\n": "NO <b>\$a=false</b> \$a no es nulo<br>\n";//NO $a=0; echo is_null($a)? "SI. <b>\$a=0</b>, \$a es nulo <br>\n": "NO <b>\$a=0</b> \$a no es nulo<br>\n";//NO unset($a); //Eliminamos la variable echo "<h3>Probamos la función isset</h3>"; echo "<hr />"; $a; echo isset($a)? "SI <b>\$a</b> está definido <br>\n": "NO <b>\$a</b> no está definido<br>\n"; //NO $a=null; echo isset($a)? "SI <b>\$a=null</b> \$a está definido<br>\n": "NO <b>\$a=null</b> \$a no está definido<br>\n";//NO $a=5; echo isset($a)? "SI <b>\$a=5</b> \$a está definido<br>\n": "NO <b>\$a=5</b> \$a no está definido<br>\n";//SI $a=""; echo isset($a)? "SI <b>\$a=\"\"</b> \$a está definido<br>\n": "NO <b>\$a=\"\"</b> \$a no está definido<br>\n";//SI $a=false; echo isset($a)? "SI <b>\$a=false</b> \$a está definido<br>\n": "NO <b>\$a=false</b> \$a no está definido<br>\n";//SI $a=0; echo isset($a)? "SI <b>\$a=0</b> \$a está definido <br>\n": "NO <b>\$a=0</b> \$a no está definido<br>\n";//SI unset($a); //Eliminamos la variable echo "<h3>Probamos la función empty</h3>"; echo "<hr />"; $a; echo empty($a)? "SI <b>\$a</b> está vacío <br>\n": "NO \$a</b> no es nulo<br>\n"; //SI $a=null; echo empty($a)? "SI <b>\$a=null</b> \$a está vacío<br>\n": "NO <b> \$a=null</b> \$a no está vacío<br>\n";//SI $a=5; echo empty($a)? "SI <b>\$a=5</b> \$a está vacío<br>\n": "NO <b>\$a=5</b> \$a no está vacío<br>\n";//NO $a=""; echo empty($a)? "SI <b>\$a=\"\"</b> \$a está vacío<br>\n": "NO <b>\$a=\"\"</b> \$a no está vacío<br>\n";//SI $a=false; echo empty($a)? "SI <b>\$a=false</b> \$a está vacío<br>\n": "NO <b>\$a=false</b> \$a no está vacío<br>\n";//SI $a=0; echo empty($a)? "SI <b>\$a=0</b> \$a está vacío<br>\n": "NO <b>\$a=0</b> \$a no está vacío<br>\n";//SI
- Podemos observar la siguiente salida
isset($variable) Esta función devuelve true si $variable existe y no tiene valor null is_null($variable) Esta función devuelve true si $variable tiene valor null o no existe Tip: isset y is_null son complementarias.
empty($variable) Esta función devuelve true si $variable tiene un valor vacío Tip: Cuidado con los valores siguientes.
se consideran valores vacíos en esta función.
|
Validando valores en el servidor
- Indistintamente de que se validen valores en el cliente, es muy importante validarlos en el servidor
- En php tenemos funciones para validar el tipo de un valor
- Para ello podemos ir al repertorio dónde tenemos todas las funciones para manipular variables
http://php.net/manual/es/ref.var.php
- Cuando leemos un valor de un formulario, siempre lo vamos a leer como una cadena de caracteres, pero podremos verificar algunos valores por conversión implícita
|
Algunas conversiones
|
|
|
|
Haz un formulario en el que insertemos un número y el servidor web nos visualice la tabla de multiplicar
isset($variable) es igual a !is_null($variable) is_null($variable) es igual a !isset($variable)
|
$nombre = ""; //nombre tendrá el valor nulo pero es de tipo null if ($nombre==null) //Me dará verdad ...... if (is_null($nombre)) //Me dará falso
- A continuación vamos a ver como usar y leer datos de un formulario.
|
Realiza un formulario donde pidamos al usuario datos para confeccionar una ficha
<!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title></title> </head> <body> <fieldset style="width:60%"> <legend>Datos personales</legend> <form action="datos.php" method="POST"> <label for="">Nombre</label> <input type="text" name="nombre" id=""> <label for="">Apellido</label> <input type="text" name="apellido" id=""> <br /> <label for="">Direccion</label> <input type="text" name="direccion" id=""> <br> <label for=""> Fecha Nacimiento </label><input type="date" name="fNac" id=""> <br> <label for="">Edad</label> <input type="text" name="edad" id=""> <br /> <b>Idiomas</b><br /> <input type="checkbox" name="idiomas[]" value="castellano" id=""> <label for="">Castellano</label> <br> <input type="checkbox" name="idiomas[]" value="rumano" id=""> <label for="">Rumano</label> <br> <input type="checkbox" name="idiomas[]" value="inglés" id=""> <label for="">Inglés</label> <br> <input type="checkbox" name="idiomas[]" value="francés" id=""> <label for="">Francés</label> <br> <b>Género</b><br /> <input type="radio" name="genero" value="masculino" id="">Masculino<br /> <input type="radio" name="genero" value="femenino" id="">Femenino<br /> <input type="radio" name="genero" value="no_aporta" id="">No quiero aportar<br /> <label for="">Dirección de correo</label> <input type="email" name="email" id=""><br /><br /> Estudios <select name="estudios"> <option value="eso">ESO</option><br /> <option value="bach" >BACH</option><br /> <option value="cicloFormativo">Ciclo Formativo</option><br /> <option value="gradoUniversitario">Grado Universitario</option><br /> </select> <hr /> <input type="submit" value="Enviar"> </form> </fieldset> </body> </html>
|
- Observa las diferentes forma de poder leer valores filtrando y evitando o no ataques XSS
| Posible solución: datos.php |
|---|
<?php //Primero leemos las variables $n3 = filter_input(INPUT_POST, 'nombre'); $n1 = htmlspecialchars($_POST['nombre']); $n2 = strip_tags($_POST['nombre'], "<b>"); $n4 = $_POST['nombre']; $idiomas1 = $_POST['idiomas']; var_dump($idiomas1); $nombre = filter_input(INPUT_POST, 'nombre', FILTER_SANITIZE_STRING); $apellidos = filter_input(INPUT_POST, 'apellido', FILTER_SANITIZE_STRING); $edad = filter_input(INPUT_POST, 'edad', FILTER_VALIDATE_INT); $direccion = filter_input(INPUT_POST, 'direccion', FILTER_SANITIZE_STRING); $fNac = filter_input(INPUT_POST, 'fNac', FILTER_SANITIZE_STRING); $idiomas = filter_input(INPUT_POST, 'idiomas', FILTER_DEFAULT, FILTER_REQUIRE_ARRAY); $genero = filter_input(INPUT_POST, 'genero'); $email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL); $estudios = filter_input(INPUT_POST, 'estudios'); // $mis_idiomas = print_r($idiomas, true); //Mostramos los valores como una ficha ?> <!doctype html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Document</title> </head> <body> <h1>Datos personales de ficha</h1> <hr /> <fieldset style="width:60%; background: azure"> <h3>Nombre con htmlspecialchar<span style="color:red"><?= $n1 ?></span></h3> <h3>Nombre con strip_tag<span style="color:red"><?= $n2 ?></span></h3> <h3>Nombre <span style="color:red"><?= $nombre ?></span></h3> <h3>Nombre con filter sin sanitizar<span style="color:red"><?= $n3 ?></span></h3> <h3>Nombre directo de $_POSt<span style="color:red"><?= $n3 ?></span></h3> <h3>Apellidos <span style="color:red"><?= $apellidos ?></span></h3> <h3>Edad <span style="color:red"><?= $edad ?></span></h3> <h3>Fecha de nacimiento <span style="color:red"><?= $fNac ?></span></h3> <h3>Idioma <span style="color:red"><?= $mis_idiomas ?></span></h3> <h3>Género <span style="color:red"><?= $genero ?></span></h3> <h3>Correo <span style="color:red"><?= $email ?></span></h3> <h3>Estudios <span style="color:red"><?= $estudios ?></span></h3> </fieldset> </body> </html> |
- Filtrando valores
- Independientemente de que el se validen/verifiquen valores en el cliente, es obligatorio verificarlo siempre en el servidor.
- En otro capítulo veremos temas de seguridad en los datos, pero para ver lo peligroso que puede ser, podría ser que el usuario escribiera un script en una caja de texto. Esto en principio no deberíamos de permitirlo.
- miramos el siguiente código sencillo
<?php $nombre =$_GET['nombre']; ?> <!doctype html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, user-scalable=no, initial-scale=1.0, maximum-scale=1.0, minimum-scale=1.0"> <meta http-equiv="X-UA-Compatible" content="ie=edge"> <title>Document</title> </head> <body> <form action="seguridad1.php"> <input type="text" name="nombre" id=""> <input type="submit" name="enviar" id=""> <?php echo $nombre ?> </form> </body> </html>
- Ahora observamos lo que ocurre ejecutando esto en chrome y firefox escribiendo en la caja de texto
<script>alert "Cudado!!! esto podría ser peor!!!</source>
- Escribimos en chrome
- Vemos como chrome corta lo que considera un posible ataque xss
- Escribimos el código en firefox
- Vemos como en firefox sí que se puede ejecutar XSS
Tip:
Cross Site-Scripting XSS Ataques que consisten en ejecutar código de script en el cliente.
- El Objetivo es obtener valores de cookies, variables de sesión o redireccionar a otras url
- Hay mucha formas de evitar esto, como htmlpurifier http://htmlpurifier.org/ que analizaremos cuando veamos seguridad en la web.
- De momento nos limitaremos (que ya es una buena forma de garantizar contenido correcto y evitar problemas)a usar funcions del tipo filter http://php.net/manual/es/function.filter-var.php.
Tenemos la opción de filtar_var() y filter_input().
- filter_var($variable, $filtro)
- $variable . Es la variable a filtar. Correspondería al valor del name del input que queremos recuperar.
- $filtro. Es el tipo de filtro que se quiere aplicar. Para ver los tipos de filtros, consultamos a la página web http://php.net/manual/es/filter.filters.validate.php.
|
Filtra los valores en un formulario y verifica el tipo de la variable introducido
|
- Podemos buscar ejercicios de formularios en la lista ya dada en el tema anterior:
http://www.tecn.upf.es/~ocelma/cpom/practicas/
