PHP表单处理：请求参数获取与处理

在PHP中，可以通过$_POST或$_GET来获取表单中的请求参数。$_POST用于获取通过POST方法提交的表单数据，而$_GET用于获取通过GET方法提交的表单数据。

例如，假设有一个包含用户名和密码的登录表单，可以通过以下方式获取和处理表单数据：

<?php
// 检查是否通过POST方法提交表单
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // 获取用户名和密码
    $username = $_POST["username"];
    $password = $_POST["password"];

    // 进行表单验证和处理
    if (empty($username) || empty($password)) {
        echo "用户名和密码不能为空";
    } else {
        // 进行登录操作
        // ...
    }
}
?>

<form method="post" action="<?php echo $_SERVER["PHP_SELF"]; ?>">
    <label for="username">用户名:</label>
    <input type="text" name="username" id="username">

    <label for="password">密码:</label>
    <input type="password" name="password" id="password">

    <input type="submit" value="登录">
</form>

在上面的例子中，通过$_POST["username"]和$_POST["password"]获取了表单中的用户名和密码。然后，进行了简单的表单验证，确保用户名和密码不为空。如果为空，则输出错误信息；否则，进行登录操作。

需要注意的是，为了防止跨站脚本攻击（XSS攻击），在输出表单数据时应该进行适当的转义处理。可以使用htmlspecialchars函数来对输出的数据进行转义处理。

$username = htmlspecialchars($_POST["username"]);
$password = htmlspecialchars($_POST["password"]);

这样可以确保输出的数据不会被解析为HTML标签或JavaScript代码。