Zobrazit zdroj

[[Category:VSE]][[Category:Informatika]][[Category:PHP]][[Category:Programování]][[Category:HTML]]


== Vytvoření formuláře ==
* K vytvoření formuláře používáme jazyk HTML.
* Viz [http://www.w3schools.com/html/html_forms.asp w3schools.com &rarr; HTML Forms].


== Zpracování dat ==
* Viz [http://www.w3schools.com/php/php_forms.asp w3schools.com &rarr; PHP Forms].


== Uložení dat do souboru ==
* Pro uložení dat z&nbsp;formuláře používáme typicky databázi nebo soubor.
* Pro zápis do souboru použijeme funkci [http://php.net/manual/en/function.file-put-contents.php <code>file_put_contents(...)</code>].
* Parametry funkce:
** název souboru... do kterého data uložíme
** text... který se má zapsat
** přepínače... volitelný parametr. <code>FILE_APPEND</code> zařídí, že pokud soubor už existuje, nepřepíše se, ale data se přiřadí na konec.
* Následně provedeme přesměrování stránky tak, aby uživatel opětovným načtením stránky (klávesa F5) nemohl data zapsat vícekrát.

<div class="Varovani">
# Před použitím dat z formuláře bychom měli provést [[Ošetření vstupních proměnných| ošetření vstupních proměnných]].
# Data pro ukládání bychom měli vždy předávat metodou POST, nikoli GET.
</div>
 
<div class="Priklad">
; Ukázka skriptu <tt>action_store_data.php</tt>
 <?php
    $novyRadek = filter_var($_POST["jmeno"], FILTER_SANITIZE_FULL_SPECIAL_CHARS)."\t";
    if ($_POST["souhlasi"] == "ano") $novyRadek .= "ano\t";
    else $novyRadek .= "ne\t";
    $novyRadek .= "\n";
    
    file_put_contents($NAZEV_SOUBORU, $novyRadek, FILE_APPEND);
    
    header("Location: /vyreseno.php");
    die();
 ?>
; Poznámky:
* <code>filter_var(...)</code>... [[Ošetření vstupních proměnných| ošetří vstupní text]] tak, aby nemohl obsahovat speciální znaky, které by šly zneužít pro code injection a podobné techniky.
* <code>\t</code> a&nbsp;<code>\n</code>... znaky, zastupující tabulátor, resp. konec řádku.
* <code>header(...)</code>... odešle prohlížeči [[HTTP přesměrování v PHP|hlavičku protokolu HTTP]] s&nbsp;uvedeným názvem. V tomto případě požádá prohlížeč, aby načetl uvedenou stránku (nejspíš zde bude výpis hlášení, že zápis byl úspěšně proveden).
</div>

; Související stránky
* [[HTTP přesměrování v PHP]], [[Ošetření vstupních proměnných]]