PHP表单处理：表单数据校验与错误提示

在PHP中，表单数据校验和错误提示是非常重要的，可以确保用户输入的数据符合预期并且能够提供友好的错误提示信息。

以下是一个简单的PHP表单处理的示例，包括表单数据校验和错误提示：

<?php
// 初始化错误提示变量
$nameError = $emailError = $passwordError = '';

// 处理表单提交
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // 校验姓名
    if (empty($_POST["name"])) {
        $nameError = "姓名不能为空";
    } else {
        $name = test_input($_POST["name"]);
        // 检查姓名是否只包含字母和空格
        if (!preg_match("/^[a-zA-Z ]*$/", $name)) {
            $nameError = "只允许字母和空格";
        }
    }

    // 校验邮箱
    if (empty($_POST["email"])) {
        $emailError = "邮箱不能为空";
    } else {
        $email = test_input($_POST["email"]);
        // 检查邮箱格式是否正确
        if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
            $emailError = "邮箱格式不正确";
        }
    }

    // 校验密码
    if (empty($_POST["password"])) {
        $passwordError = "密码不能为空";
    } else {
        $password = test_input($_POST["password"]);
        // 检查密码长度是否符合要求
        if (strlen($password) < 8) {
            $passwordError = "密码长度至少8个字符";
        }
    }

    // 如果没有错误，则进行其他操作
    if (empty($nameError) && empty($emailError) && empty($passwordError)) {
        // 在这里可以进行其他操作，例如保存数据到数据库
        // ...

        // 重定向到成功页面
        header("Location: success.php");
        exit();
    }
}

// 清理用户输入数据
function test_input($data) {
    $data = trim($data);
    $data = stripslashes($data);
    $data = htmlspecialchars($data);
    return $data;
}
?>

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>">
    <label for="name">姓名:</label>
    <input type="text" name="name" id="name">
    <span class="error"><?php echo $nameError; ?></span>
    <br>

    <label for="email">邮箱:</label>
    <input type="text" name="email" id="email">
    <span class="error"><?php echo $emailError; ?></span>
    <br>

    <label for="password">密码:</label>
    <input type="password" name="password" id="password">
    <span class="error"><?php echo $passwordError; ?></span>
    <br>

    <input type="submit" value="提交">
</form>

在上面的示例中，我们首先定义了三个错误提示变量$nameError、$emailError和$passwordError，用于存储校验过程中的错误信息。

在表单提交后，我们使用$_SERVER["REQUEST_METHOD"]来判断请求的方法是否为POST，如果是POST请求，则进行数据校验。

对于每个表单字段，我们首先使用empty()函数检查是否为空，如果为空则设置相应的错误提示信息。如果不为空，则使用test_input()函数对用户输入的数据进行清理和处理，例如去除首尾空格、转义特殊字符等。然后，我们使用正则表达式或者filter_var()函数对数据进行进一步的校验，如果不符合要求，则设置相应的错误提示信息。

最后，我们检查所有的错误提示变量是否为空，如果都为空，则表示没有错误，可以进行其他操作，例如保存数据到数据库。在这个示例中，我们使用header("Location: success.php")将用户重定向到成功页面。

在表单中，我们使用htmlspecialchars()函数对用户输入的数据进行转义，以防止XSS攻击。并且，我们在错误提示信息的位置使用了<?php echo $nameError; ?>的方式来显示错误信息。

这个示例只是一个简单的表单处理示例，实际应用中可能需要更复杂的校验逻辑和错误处理方式。但是，以上的示例可以作为一个基础来进行表单数据校验和错误提示的处理。