آموزش برنامه نویسی وب و مهارتهای مرتبط
چهارشنبه ۰۸ بهمن ۱۴۰۴
Wednesday, January 28, 2026 GMT +3:30
Wednesday, January 28, 2026 GMT +3:30
آموزش ساخت فرم تماس با PHP و MySQL
از جمله امکاناتی که تقریبا هر سایتی برای داشتن ارتباط دوسویه با مخاطبانش به آن نیاز دارد فرم تماس (Contact Form) است و برای ایجاد این امکان معمولا برنامه نویسان وب از دو شیوه ی ارسال پیام به آدرس ایمیل مدیر یا ارسال پیام به سرور و ذخیره اطلاعات در دیتابیس سایت و گاهی ترکیب هر دو این شیوه ها را استفاده می کنند، از طرفی محافظت از فرم تماس در مقابل ارسال پیام های اسپم (Spam) یا هرزنامه نیز مبحثی است که در این مورد باید به آن توجه جدی داشته باشیم چون عدم استفاده از سیستم تشخیص ربات از انسان (CAPTCHA) در بخش تماس یا ضعف این سیستم می تواند باعث هجوم خزنده های ارسال هرزنامه به سیستم ارتباط با مخاطبان سایتمان شود که نتیجه آن انبوهی از پیام های تبلیغاتی است که توسط ربات ها ارسال شده و در لیست پیام های دریافتی نمایش داده می شود، با این مقدمه و به جهت کاربرد فراوان و اهمیت این موضوع در آموزش پیش رو قصد داریم تا با نحوه ساخت فرم تماسی نسبتا پیشرفته به کمک زبان برنامه نویسی PHP و پایگاه داده MySQL آشنا شویم.
ساخت فرم تماس به صورت html
طبق معمول آموزش های قبلی، نخستین گامی که برای رسیدن به هدفمان به آن نیاز داریم، ساختن یک فرم تماس در قالب کدهای html است تا اطلاعات آن پس از ارسال، به سرور منتقل و در آنجا (در دیتابیس) ذخیره شده یا توسط سیستم ایمیل (که در آموزش های کاربردی php و در مطلب ارسال ایمیل با php و کلاس phpmailer در مورد آن صحبت کرده ایم)، به آدرس مدیر سایت ارسال گردد، البته در اینجا هدف ما صرفا ذخیره یادداشت کاربر در دیتابیس است و مجددا به بحث ایمیل نمی پردازیم؛ لذا بدین منظور ابتدا فرم زیر را نوشته و آن را در یک فایل با نام فرضی index.php ذخیره می کنیم (البته این فرم در ادامه تکمیل خواهد شد و نمونه زیر تنها به عنوان مقدمه کار است).
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>وبگو | فرم تماس با ما</title>
<!-- https://webgoo.ir -->
<style type="text/css">
body{
font-family:Tahoma, Geneva, sans-serif;
font-size:12px;
direction:rtl;
}
label{
display:inline-block;
width:100px;
height:25px;
vertical-align:top;
}
.code{
width:50px;
margin-top:2px;
}
</style>
</head>
<body>
<form action="contact.php" method="post">
<label for="name">نام:</label>
<input name="name" id="name" type="text" maxlength="255" /><br />
<label for="mail">ایمیل:</label>
<input name="mail" id="mail" type="text" maxlength="255" dir="ltr" /><br />
<label for="message">یادداشت:</label>
<textarea name="message" id="message" cols="35" rows="8">
</textarea><br />
<label for="code">کد امنیتی:</label>
<input name="code" id="code" type="text" class="code" /><br />
<input type="hidden" name="check" value="1" />
<input type="submit" value="ارسال" />
</form>
</body>
</html>- همان طور که ملاحظه می کنید، اطلاعات این فرم جهت پردازش به فایل فرضی contact.php ارسال می شوند.
- فرم تماس در نمونه بالا دارای سه فیلد از نوع text جهت درج نام، ایمیل و کد امنیتی، یک فیلد از نوع textarea برای درج یادداشت کاربر و یک فیلد hidden یا مخفی برای بررسی و اطمینان از ارسال فرم در سرور است.
- برای تنظیمات ظاهری فرم تماس، می توانید از css یا از خاصیت های استاندارد html استفاده کنید.
نکته: این فایل را باید با پسوند php ذخیره کنید، چون در ادامه به دستورات و کدهای php درون آن نیاز خواهیم داشت.
پردازش و ذخیره اطلاعات در سرور با php و mysql
بعد از ارسال فرم، نوبت به مرحله پردازش، اعتبار سنجی و سپس ذخیره اطلاعات است، البته قبل از ارسال فرم هم به روش های متفاوت (با جاوا اسکریپت یا آژاکس) می توان از معتبر بودن اطلاعات پیش از ارسال، اطمینان حاصل کرد که در مطالب قبلی به آن پرداخته ایم و در اینجا از تکرار مباحث خودداری می کنیم، اما برای مواردی که اشاره شد، یعنی پردازش و ذخیره اطلاعات، ابتدا لازم است که یک دیتابیس، جدول و چند ستون بسازیم و سپس با کدهای php، اطلاعات را در آن ذخیره کنیم.
ساخت دیتابیس، جدول و ستون برای فرم تماس
برای ساختن دیتابیس، در لوکال هاست یا در سرور از برنامه phpMyAdmin استفاده کرده و یک دیتابیس به صورت دستی با نام فرضی contact بسازید (دقت کنید که یونیکد یا collation پیش فرض دیتابیس بر روی utf8_general_ci باشد)؛ سپس در یک فایل php با نام فرضی install، کد زیر را ذخیره و اجرا کنید تا جدول و ستون ها در دیتابیس contact ایجاد شوند:
<?php
//اطلاعات اتصال به دیتابیس
$con = mysql_connect("localhost","root","")
or die(mysql_error());
//نام پایگاه داده
mysql_select_db("contact", $con)
or die(mysql_error());
//پرس و جوی ساخت جدول
mysql_query("CREATE TABLE form(
id INT NOT NULL AUTO_INCREMENT,
PRIMARY KEY(id),
name VARCHAR(255),
mail VARCHAR(255),
message TEXT,
code VARCHAR(255),
date VARCHAR(255),
time VARCHAR(255),
userip VARCHAR(255),
useragent VARCHAR(255),
status VARCHAR(255)) ENGINE=MyISAM ")
or die(mysql_error());
echo "CREATE TABLE form = ok<br />";
//سازگاری با زبان فارسی
mysql_query("ALTER TABLE form
DEFAULT CHARACTER SET utf8
COLLATE utf8_general_ci;")
or die(mysql_error());
echo "ALTER TABLE form = ok<br />";
//پایان ارتباط
mysql_close($con);
?>نکته: برای ستون message از data type یا نوع TEXT به جای VARCHAR استفاده کرده ایم؛ این کار به دلیل محدودیت VARCHAR نسبت به TEXT در حداکثر میزان ظرفیت کلمات و کاراکترها است (حداکثر تعداد بایت کاراکتر در نوع VARCHAR در نسخه های ماقبل 5.0.3 از 0 تا 255 و از نسخه های مابعد آن 0 تا 65,535 است، اما برای نوع TEXT در تمام نسخه ها 65,535 بایت معادل 64kb کاراکتر است، البته از مقادیر دیگر مثلTINYTEXT با حداکثر 256 بایت کاراکتر، MEDIUMTEXT با حداکثر 16,777,215 بایت کاراکتر (16MB) و LONGTEXT با حداکثر 4,294,967,295 بایت کاراکتر (4GB) هم می توانید بسته به هدفتان استفاده کنید).
کد php برای پردازش اطلاعات فرم تماس
همان طور که در بالا و در قسمت کد html گفتیم، اطلاعات ارسال شده از فایل index.php به یک فایل دیگر به نام contact.php فرستاده می شود (البته می توانید برنامه خود را طوری بنویسید که اطلاعات به همان فایل ارسال شوند و نیازی به یک فایل دیگر نباشد)، در این فایل کدهای زیر را قرار می دهیم.
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>وبگو | فرم تماس با ما</title>
<!-- https://webgoo.ir -->
<style type="text/css">
body{
font-family:Tahoma, Geneva, sans-serif;
font-size:12px;
direction:rtl;
}
.error{
display:block;
padding:10px;
background-color:#C00;
border:4px #EAEAEA solid;
color:#FFF;
}
.sent{
display:block;
padding:10px;
background-color:#090;
border:4px #EAEAEA solid;
color:#FFF;
}
</style>
</head>
<body>
<?php
//اطلاعات اتصال به دیتابیس
$con = mysql_connect("localhost","root","")
or die(mysql_error());
//نام پایگاه داده
mysql_select_db("contact", $con)
or die(mysql_error());
//تابعی برای ایمن سازی مقادیر
function clean($str) {
$str = trim($str);
if (get_magic_quotes_gpc()){
$str = stripslashes($str);
}
$str = htmlspecialchars($str);
return mysql_real_escape_string($str);
}
//دریافت و ایمن سازی متغیرها
$check = $_POST['check'];
$name = clean($_POST['name']);
$mail = clean($_POST['mail']);
$message = clean($_POST['message']);
$code = clean($_POST['code']);
//تنظیم تاریخ ، زمان و اختلاف زمانی سرور
$time_zone = 12600;
$date = date("Y-m-d", time()+$time_zone);
$time = date("H:i:s", time()+$time_zone);
//دریافت آی پی کاربر
$ip = $_SERVER['REMOTE_ADDR'];
//دریافت مشخصات مرورگر و سیستم
if (isset($_SERVER['HTTP_USER_AGENT'])){
$agent = $_SERVER['HTTP_USER_AGENT'];
}
else{
$agent = 'unknown';
}
//مقادیر پیش فرض برای خطا
$error = 0;
//بررسی معتبر بودن اطلاعات
if ($check == 1 && $name == ''){
echo "<div class=\"error\">لطفا نام خود را وارد کنید!</div>";
$error = 1;
}
elseif ($check == 1 && $message == ''){
echo "<div class=\"error\">لطفا پیام خود را وارد کنید!</div>";
$error = 1;
}
elseif ($check == 1 && $code == ''){
echo "<div class=\"error\">لطفا کد امنیتی را وارد کنید!</div>";
$error = 1;
}
//بررسی و ذخیره اطلاعات در دیتابیس
if ($check == 1 && $error != 1){
//بررسی کد امنیتی
$result = mysql_query("SELECT * FROM form WHERE userip = '$ip' AND code = '$code' AND status = 'temp' LIMIT 1")
or die(mysql_error());
$code_exist = mysql_num_rows($result);
if ($code_exist > 0){
//ذخیره اطلاعات در دیتابیس
mysql_query("INSERT INTO form (name,mail,message,code,date,time,userip,useragent,status) VALUES ('$name','$mail','$message','$code','$date','$time','$ip','$agent','sent')")
or die(mysql_error());
echo "<div class=\"sent\">پیام شما با موفقیت ارسال شد!</div>";
}
else{
echo "<div class=\"error\">کد امنیتی اشتباه است! [<a href=\"javascript: history.go(-1)\">بازگشت</a>]</div>";
}
}
//پایان ارتباط
mysql_close($con);
?>
</body>
</html>توضیح:
- در ابتدا یک اتصال با دیتابیس برقرا می کنیم، چرا که در ادامه کد، اطلاعاتی را از دیتابیس فراخوانی یا در آن ذخیره خواهیم کرد؛ دقت کنید که در این قسمت باید از نام کاربری و کلمه عبور دیتابیس خود استفاده کنید (در حالت پیش فرض این کار برای لوکال هاست انجام شده است).
- سپس متغیرهایی را که برای بررسی و کارکرد صحیح برنامه به آنها نیاز خواهیم داشت، تعریف می کنیم، همان طور که ملاحظه می کنید، از تابعی با نام clean برای جلوگیری از نفوذ به دیتابیس یا همان mysql injection استفاده کرده ایم، این تابع در واقع در درون خود چند کار را انجام می دهد، ابتدا فضای خالی احتمالی ابتدا و انتهای مقدار ارسال شده با trim حذف می شود، سپس وضعیت فعال بودن get_magic_quotes_gpc در سرور بررسی می شود، اگر این قابلیت در سرور فعال باشد (به طور پیش فرض معمولا این امکان غیر فعال است، ولی در برخی نسخه های قدیمی php ممکن است این طور نباشد)، مفسر php به صورت خودکار بک اسلش هایی (\) به مقادیر ارسال شده اضافه می کند (هر جا که علامت " یا ' باشد)، برای جلوگیری از ایجاد این بک اسلش های تکراری و ناخواسته، از stripslashes استفاده می کنیم؛ در قسمت بعدی تابع، htmlspecialchars کاراکترهای مربوط به تگ های html را غیر فعال می کند، این کار باعث می شود تگ ها به صورت متن دریافت شوند نه به صورت کدهای html، در نهایت نیز mysql_real_escape_string مقادیر را به جهت جلوگیری از نفوذ به دیتابیس ایمن سازی می کند و متغیر نهایی با return از تابع برگردانده می شود.
- تاریخ و زمان ارسال پیام را با تابع date در php بدست می آوریم، در اینجا علاوه بر این کار، اختلاف زمانی سرور از وقت محلی (ایران) را هم حساب می کنیم، برای سرورهایی که بر روی GMT تنظیم شده اند، اختلاف 3:30 معادل 12600 ثانیه و 4:30 معادل 16200 ثانیه خواهد بود؛ لذا این مقادیر را به زمان فعلی سرور اضافه می کنیم (دقت کنید که برخی سرور ها بر روی زمان دیگری ممکن است تنظیم شده باشند).
- برای اینکه سیستم کد امنیتی به طور صحیح کار کند، ما نیاز به شناسایی کاربران متفاوت از هم داریم، بدین منظور تقریبا دو راه وجود دارد؛ استفاده از سشن (session) و مقادیر id آن، یا استفاده از IP کاربر، به جهت جلوگیری از پیچیده شدن مبحث، در اینجا تنها از IP استفاده کرده و بحث سشن ها و کدهای امنیتی را به مطلب دیگری موکول می کنیم.
- برای بدست آوردن IP کاربر، ساده ترین راه استفاده از دستور SERVER و REMOTE_ADDR است که در کد بالا ملاحظه می کنید.
- علاوه بر این، اگر تمایل دارید اطلاعاتی در مورد مرورگر و سیستم عامل کاربر داشته باشید، می توانید از HTTP_USER_AGENT نیز استفاده کنید، در مثال بالا این کار انجام شده است.
- مرحله بعدی، مرحله اعتبار سنجی و اطمینان از خالی نبودن فیلد های مورد نیاز است (روش و نوع اعتبار سنجی به خودتان و هدفی که دارید، بستگی دارد و از این لحاظ محدودیتی نیست).
- و در گام نهایی نیز، پس از ارسال صحیح مقادیر از فرم تماس، ابتدا بررسی می شود که کد ذخیره شده برای IP کاربر در دیتابیس با آنچه که کاربر در فیلد مربوط به کد امنیتی وارد کرده است، یکی باشد، اگر این کدها مطابق هم بودند (در این صورت mysql_num_rows مقادیر 1 را برمی گرداند)، اطلاعات او در پایگاه داده ذخیره می شود و در غیر این صورت قسمت else اجرا شده و پیغام خطا نشان داده می شود.
اما اگر دقت کرده باشید، گفتیم IP و کد امنیتی با آنچه در دیتابیس ذخیره شده مقایسه می شود، لذا باید از قبل و در فرم تماس، IP و کد را علاوه بر ذخیره کردن، به کاربر نیز نشان دهیم (تا او مقادیر کد امنیتی را در فیلد مربوط وارد کند)؛ لذا در فایل index.php مقادیر زیر را برای سیستم کد امنیتی یا captcha اضافه می کنیم.
ساخت سیستم کد امنیتی یا captcha
همان طور که می دانیم، کد امنیتی یا captcha، به سیستمی برای شناسایی کاربران حقیقی (انسان ها) از کاربران ماشینی (ربات های خزنده، برنامه های مخرب و...) گفته می شود، اینکه چگونه این قابلیت را به فرم خود اضافه کنیم، تا حدود زیادی بستگی به خودتان دارد، برنامه هایی نیز بدین منظور نوشته شده و در وب وجود دارد که هر کدام دارای معایب و مزایایی هستند، اما اگر می خواهید خودتان این کار را انجام دهید، یک روش ساده را در زیر توضیح می دهیم و توسعه آن را به عهده شما می گذاریم.
گام اول برای ساخت سیستم کد امنیتی، ذخیره اطلاعات منحصر به فرد هر کاربر در دیتابیس است، برای این کار معمولا برنامه نویسان وب از دو روش IP یا روش سشن (session) استفاده می کنند، این دو روش در عمل یک کارکرد دارند ولی از نظر جزئیات کمی با هم فرق می کنند؛ گام بعدی ما ایجاد یک کد امنیتی (با استفاده از توابع و روش های مختلف در php) است، این کد همراه با اطلاعات کاربر علاوه بر اینکه در دیتابیس ذخیره شده، در یک بلاک مشخص به صورت یک معادله ساده، به کاربر نشان داده می شود (تا او بتواند مقادیر را وارد فیلد مورد نظر کند)؛ حال بعد از ارسال فرم، مقادیر موجود در دیتابیس با کد ارسال شده کاربر تطبیق داده می شود، اگر اطلاعات همسان و درست بود، پیام کاربر ذخیره می شود و در غیر این صورت، پیغام خطای کد امنیتی نشان داده می شود.
توجه داشته باشید، برنامه نویسانی که ربات های خزنده و اسپمرها را طراحی می کنند، هم زمان با به کارگیری روش های نوین ساخت کد امنیتی، برنامه های مخرب خود را نیز هوشمندتر می کنند، به طور مثال حتی برخی ربات ها قادر به تجزیه تحلیل و خواندن اعداد و حروف داخل تصاویر captcha هستند، پس مهم است از روشی استفاده نمائید که قابل شناسایی برای ربات نباشد و تا می توانید آن را پیچیده کنید، یکی از این روش ها که بازدهی بالاتری نسبت به موارد مشابه دارد، ترکیب اعداد به صورت حاصل جمع، ضرب و... است، معمولا این برنامه ها آنقدر هم هوشمند نیستند که منظور حقیقی شما را تشخیص دهند و احتمالا هر آنچه را در فرم می بینند در فیلد وارد می کنند! (سعی کنید از علامت های دیگر مانند فاصله، ()، [] و ... نیز در زمان نمایش کد امنیتی استفاده کنید)؛ در مثال زیر ما از حاصل جمع دو عدد استفاده کرده ایم.
فایل index.php که پیش از این ساختیم را ویرایش کرده و به صورت زیر تغییر دهید.
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>وبگو | فرم تماس با ما</title>
<!-- https://webgoo.ir -->
<style type="text/css">
body{
font-family:Tahoma, Geneva, sans-serif;
font-size:12px;
direction:rtl;
}
label{
display:inline-block;
width:100px;
height:25px;
vertical-align:top;
}
.code{
width:50px;
margin-top:2px;
}
.code-box{
display:inline-block;
font-weight:bold;
}
</style>
</head>
<body>
<?php
//اطلاعات اتصال به دیتابیس
$con = mysql_connect("localhost","root","")
or die(mysql_error());
//نام پایگاه داده
mysql_select_db("contact", $con)
or die(mysql_error());
//ساخت کد امنیتی
$code_1 = rand(1,9);
$code_2 = rand(1,9);
$code = $code_1 + $code_2;
//دریافت آی پی کاربر
$ip = $_SERVER['REMOTE_ADDR'];
//بررسی وضعیت کاربر در سرور
$result = mysql_query("SELECT * FROM form WHERE userip = '$ip' AND status = 'temp' LIMIT 1")
or die(mysql_error());
$user_exist = mysql_num_rows($result);
if ($user_exist > 0){
//به روز رسانی کد برای آی پی کاربر در دیتابیس
mysql_query("UPDATE form SET code='$code' WHERE userip = '$ip' AND status = 'temp'" )
or die(mysql_error());
}
else{
//ذخیره کد و آی پی کاربر در دیتابیس
mysql_query("INSERT INTO form (code,userip,status) VALUES ('$code','$ip','temp')")
or die(mysql_error());
}
?>
<form action="contact.php" method="post">
<label for="name">نام:</label>
<input name="name" id="name" type="text" maxlength="255" /><br />
<label for="mail">ایمیل:</label>
<input name="mail" id="mail" type="text" maxlength="255" dir="ltr" /><br />
<label for="message">یادداشت:</label>
<textarea name="message" id="message" cols="35" rows="8">
</textarea><br />
<label for="code">کد امنیتی:</label>
<input name="code" id="code" type="text" class="code" />
<div class="code-box"><?php echo $code_1.' + '.$code_2 ?></div><br />
<input type="hidden" name="check" value="1" />
<input type="submit" value="ارسال" />
</form>
</body>
</html>- از آنجایی که به حاصل جمع دو عدد تصادفی نیاز داریم، برای ساخت کد امنیتی از تابع rand در php استفاده کرده ایم، کد نهایی ما، در واقع حاصل جمع دو مقدار اتفاقی بین اعدا 1 تا 9 خواهد بود (روش تولید کدهای اتفاقی به این شیوه محدود نمی شود و می توان توابع پیشرفته تری برای آن به کار برد).
- برای تفکیک کاربرانی که نظر آنها ارسال و در دیتابیس ذخیره شده با آنهایی که هنوز نظری ارسال نکرده اند، از یک ستون با نام status یا وضعیت استفاده کرده ایم (نامی دلخواه است)، بدین ترتیب کاربرانی که نظر آنها ارسال نشده است یا قصد ندارند نظری ارسال کنند، تنها به عنوان temp یا موقتی در دیتابیس ذخیره می شوند و مقادیر این ستون برای آنهایی که پیامی ارسال می کنند، sent در نظر گرفته می شود (در فایل contact.php این مقادیر بعد از بررسی صحیح بودن کد امنیتی، در ستون status ذخیره می شود).
- همان طور که ملاحظه می کنید، ابتدا بررسی می کنیم که آیا چنین کاربری (IP) در دیتابیس از قبل موجود است (ممکن است کاربر صفحات سایت را قبلا دیده باشد)، اگر این طور بود، مقادیر مربوط به ستون کد امنیتی را با مقدار جدید به روز رسانی می کنیم (و با این کار از ایجاد یک ردیف جدید تکراری برای کاربر در دیتابیس، جلوگیری می کنیم).
- اما اگر کاربری با این IP در دیتابیس از قبل وجود نداشت، یعنی او اولین بار است که از صفحات سایت دیدن می کند، برای او یک ردیف جدید ایجاد کرده و به این صورت به نحوی تقریبا هوشمندانه وضعیت کاربر را شناسایی می کنیم، علاوه بر این شما می توانید با درک نحوه کارکرد این شیوه، روش های منحصر به فرد و هوشمندانه تری نیز ابداع کنید، به طور مثال در حالت فعلی حتی اگر کاربر نظری ارسال نکند، یک ردیف در دیتابیس برای IP او در نظر گرفته می شود و واضح است که پس از مدتی ممکن است تعداد این ردیف های temp زیاد شوند، البته این اتفاق به طور کلی مشکل خاصی ایجاد نمی کند، ولی می توان از ایجاد ردیف های اضافه در mysql با تعریف یک سیستم هوشمندتر جلوگیری کرد، به فرض ردیف های temp را پس از چند روز به حالت غیر فعال درآورد (به فرض در ستون status برای ردیف هایی که تاریخ آنها مربوط به چند روز پیش است، مقادیر فرضی trash را در نظر گرفت!) و برنامه را طوری تنظیم کرد که ابتدا از ردیف های غیر فعال استفاده کند و اگر دیگر ردیف غیر فعالی باقی نبود، ردیف های جدید برای کاربران temp بسازد (چیزی شبیه به یک سیستم بازیافت!)، به هر صورت انجام این موضوع تا حدود زیادی به میزان آشنایی شما با برنامه نویسی و به طور خاص برنامه نویسی وب برمی گردد.
- برای نمایش کد امنیتی از یک بلاک با کلاس css فرضی code-box استفاده کرده ایم، با دقت در نحوه عملکرد کد، به راحتی می توانید تغییرات سفارشی و دلخواه خود را در آن ایجاد کنید.
نمایش پیام های ذخیره شده در دیتابیس
پس از ذخیره اطلاعات در دیتابیس، نوبت به فراخوانی و نمایش آنها است، برای این کار نیز به راحتی می توانید از دستور SELECT * FROM در mysql استفاده کنید، به طور مثال:
<?php
//اطلاعات اتصال به دیتابیس
$con = mysql_connect("localhost","root","")
or die(mysql_error());
//نام پایگاه داده
mysql_select_db("contact", $con)
or die(mysql_error());
//نمایش پیام ها
$result = mysql_query("SELECT * FROM form WHERE status != 'temp' LIMIT 15")
or die(mysql_error());
$message_exist = mysql_num_rows($result);
if ($message_exist > 0){
$loop = 1;
while ($row = mysql_fetch_array($result)){
$name = $row['name'];
$mail = $row['mail'];
$message = nl2br($row['message']);
$date = $row['date'];
$time = $row['time'];
$ip = $row['userip'];
$agent = $row['useragent'];
echo "شماره: $loop - نام: $name - ایمیل: $mail <br /> پیام: $message <br /> تاریخ: $date - زمان: $time آی پی: $ip - سیستم: $agent <hr />";
$loop++;
}
}
else{
echo "<div class=\"error\">هنوز هیچ پیامی ارسال نشده است!</div>";
}
//پایان ارتباط
mysql_close($con);
?>- در کد بالا، ابتدا بررسی می کنیم تا ببینیم آیا پیام ارسال شده ای در دیتابیس موجود است یا خیر، اگر پیامی موجود باشد mysql_num_rows عددی بزرگتر از صفر خواهد بود و با mysql_fetch_array و حلقه while اطلاعات ردیف ها را استخراج کرده و نمایش می دهیم.
- برای جلوگیری از مشکل نمایش خطوط جدید در پیام به صورت یک خطی(یا همان مشکل حذف خطوط جدید یا line break پیام در textarea)، از تابع nl2br استفاده می کنیم، این کار به این دلیل است که در php برای خطوط و سطرهای جدید، به جای تگ <br> از n\r\ استفاده می شود و لذا هنگام نمایش پیام در صفحات html باید از تابع nl2br استفاده کنیم تا خطوط php به خطوط html تبدیل شوند، در غیر این صورت پیام شما در یک سطر نشان داده می شود و فاصله بین خطوط حذف می شود!
در پایان این مطلب، یک بار دیگر یادآوری می کنیم که این فرم صرفا یک نمونه و الگو است، با آشنایی و تسلط نسبی بر php و mysql، به راحتی می توانید مواردی پیشرفته تر و به صورت سفارشی تعریف نمائید؛ در آموزش های بعدی، به شیوه های ساختن کدهای captcha و تعویض آنها به صورت آژاکسی (ajax) خواهیم پرداخت.
دسته بندی: آموزش کاربردی » MySQL
مطالب بیشتر:آموزش ساخت پنل ورود و خروج سایت با PHP و MySQL
تعویض کد امنیتی Captcha با Ajax و MySQL
ساخت فید آر اس اس (RSS Feed) با استفاده از PHP و MySQL
آموزش ساخت فرم عضویت در سایت با PHP و MySQL
ایجاد لینک دانلود مدت دار با PHP و MySQL
دیدگاه
۸۷ دیدگاه برای این مطلب ارسال شده است. چینش دیدگاه ها به ترتیب از جدیدترین به قدیمی ترین است.محمد
۱۵:۳۸ ۱۳۹۲/۰۸/۰۵
سلام. ممنون از پاسختون. ولی شما مطمئنید که اگر تابع strip_tags رو حذف کنم بهتره؟
چون وقتی از strip_tags استفاده می کنم و کد
و یه سوال دیگه چرا شما توی فرم از اسلش برای
آیا این استفاده به خاطر استفاده از تابع stripslashes هست؟
چون وقتی از strip_tags استفاده می کنم و کد
<script>text</script><script>text</script> و یه سوال دیگه چرا شما توی فرم از اسلش برای
echo "<div class=\"error\">هنوز هیچ پیامی ارسال نشده است!</div>";آیا این استفاده به خاطر استفاده از تابع stripslashes هست؟
سلام
همان طور که اشاره کردید، strip_tags تگ ها را حذف می کند که در خیلی از مواقع مورد نظر نیست، اما htmlspecialchars موارد خاصی مانند علامت <> را تبدیل به معادل HTML آنها می کند که در هنگام نمایش، به همان صورت دیده می شوند اما در سورس اصلی صفحه، به صورت حروف معادل (و ایمن شده) هستند، این روشی است که برای درج کدهای نمایشی در وب استفاده می شود.
در مورد استفاده از \ در هنگام گرفتن خروجی، برای اینکه عبارت echo با علامت " شروع و به آن ختم شده، لذا علامت های " به صورت رشته متنی باید با یک \ از علامت های اصلی (علامت شروع و پایان دستور) جدا شوند تا خطای syntax نداشته باشید.
همان طور که اشاره کردید، strip_tags تگ ها را حذف می کند که در خیلی از مواقع مورد نظر نیست، اما htmlspecialchars موارد خاصی مانند علامت <> را تبدیل به معادل HTML آنها می کند که در هنگام نمایش، به همان صورت دیده می شوند اما در سورس اصلی صفحه، به صورت حروف معادل (و ایمن شده) هستند، این روشی است که برای درج کدهای نمایشی در وب استفاده می شود.
در مورد استفاده از \ در هنگام گرفتن خروجی، برای اینکه عبارت echo با علامت " شروع و به آن ختم شده، لذا علامت های " به صورت رشته متنی باید با یک \ از علامت های اصلی (علامت شروع و پایان دستور) جدا شوند تا خطای syntax نداشته باشید.
محمد
۱۹:۲۵ ۱۳۹۲/۰۸/۰۴
با سلام مجدد خدمت شما استاد عزیز. ببخشید دوباره مزاحم شدم من در مورد کدهایی که توی فانکشن نوشته بودم مطالعه کردم و متوجه شدم احتیاجی به بعضی از کدها نیست چون کد دیگه همون رو انجام میده.
به نظرتون اگه من برای حفظ امنیت از فانکشن ذکر شده توی تیکت قبلی استفاده نکنم و به جاش از کد زیر استفاده کنم برای تامین امنیت فرم ها قابل قبول هست؟
با تشکر پیشاپیش از شما ...
به نظرتون اگه من برای حفظ امنیت از فانکشن ذکر شده توی تیکت قبلی استفاده نکنم و به جاش از کد زیر استفاده کنم برای تامین امنیت فرم ها قابل قبول هست؟
$subject = mysql_real_escape_string(strip_tags($_POST['subject']));با تشکر پیشاپیش از شما ...
سلام
- تابع trim فواصل خالی ابتدا و انتهای رشته را (در صورت وجود حذف می کند).
- تابع htmlspecialchars برای ایمن سازی تگ ها و کاراکترهای خاص است (از strip_tags کلی تر است).
- تابع stripslashes اسلش های اضافه را (در صورت وجود حذف می کند)، این اسلش های اضافه ممکن است در برخی سرورها به دلیل روشن بودن magic quote gpc به صورت خودکار به رشته اضافه شوند.
نتیجه:
تنها حذف تابع strip_tags توصیه می شود.
- تابع trim فواصل خالی ابتدا و انتهای رشته را (در صورت وجود حذف می کند).
- تابع htmlspecialchars برای ایمن سازی تگ ها و کاراکترهای خاص است (از strip_tags کلی تر است).
- تابع stripslashes اسلش های اضافه را (در صورت وجود حذف می کند)، این اسلش های اضافه ممکن است در برخی سرورها به دلیل روشن بودن magic quote gpc به صورت خودکار به رشته اضافه شوند.
نتیجه:
تنها حذف تابع strip_tags توصیه می شود.
محمد
۱۸:۵۱ ۱۳۹۲/۰۸/۰۳
ممنون از پاسخ سریعتون.
واقعا ازتون ممنونم که دارین زکات علمتون رو به این خوبی میدین.
واقعا ازتون ممنونم که دارین زکات علمتون رو به این خوبی میدین.
محمد
۱۸:۰۸ ۱۳۹۲/۰۸/۰۳
خیلی ممنونم. از سایت فوق العادتون ممنونم. باور کنید خیلی روی طراحی سایتم زحمت کشیدم و نمی خوام به این راحتی ها به دست هکرها بیفته. با عرض پوزش فراوان من یه سوال دیگه دارم کد زیر که از برنامه های تست سایت ها دریافت کردم به خاطر چی هست؟
SQL injection (verified) "/Register" on parameter "Referer"برنامه های پیدا کردن باگ های امنیتی معمولا هشدارهای زیادی نمایش می دهند که در بیشتر موارد خیلی جدی نیستند، معنی دقیق هشدار بالا را باید از اطلاعات و راهنمای برنامه جستجو کنید، اما به نظر در یکی از لینک ها یا قسمت action فرم خود به دایرکتوری Register ارجاع داده اید که این کلمه برای هکرها معنی خاصی دارد و ممکن است مورد توجه قرار گیرد!
محمد
۱۷:۴۵ ۱۳۹۲/۰۸/۰۳
خیلی خیلی ممنونم
پس کد کامل به صورت زیر میشه؟
پس کد کامل به صورت زیر میشه؟
function clean($string){
$string = trim($string);
$string = htmlspecialchars($string);
$string = strip_tags($string);
$string = mysql_real_escape_string($string);
if (get_magic_quotes_gpc()){
$string = stripslashes($string);
}
return $string;
}
$subject = clean($_POST['subject']);بله، دقیقا، فقط باید با نحوه کارکرد توابعی که در تابع خود به کار برده اید آشنا باشید، به فرض strip_tags تمام تگ های HTML و PHP را حذف می کند (هرچند چون ابتدا از htmlspecialchars استفاده کرده اید، تگی به صورت <> باقی نمی ماند که حذف شود!)
محمد
۱۵:۰۱ ۱۳۹۲/۰۸/۰۳
سلام من یه فرم دارم که اطلاعاتش در phpبه صورت
$subject = strip_tags($_POST['subject']);function clean($string){
$string = trim($string);
$string = htmlspecialchars($string);
$string = strip_tags($string);
$string = mysql_real_escape_string($string);
return $string;
}
$subject = clean($_POST['subject']);سلام
راه حل به روز ایمن سازی در PHP برای کار با دیتابیس، استفاده از اکستیشن PDO یا mysqli به جای mysql است، اما برای کدهایی که با mysql نوشته شده اند، تابع بالا کفایت می کند (بهتر است تمام فیلد ها ایمن سازی شوند، مخصوصا آنهایی که در پرس و جو ها به کار می روند)، اضافه کردن بند زیر نیز توصیه می شود:
راه حل به روز ایمن سازی در PHP برای کار با دیتابیس، استفاده از اکستیشن PDO یا mysqli به جای mysql است، اما برای کدهایی که با mysql نوشته شده اند، تابع بالا کفایت می کند (بهتر است تمام فیلد ها ایمن سازی شوند، مخصوصا آنهایی که در پرس و جو ها به کار می روند)، اضافه کردن بند زیر نیز توصیه می شود:
if (get_magic_quotes_gpc()){
$string = stripslashes($string);
}amin
۱۱:۴۹ ۱۳۹۲/۰۷/۲۸
با سلام . همه چیز عالی . فقط متن فارسی رو نامفهوم نشون میده ممنون میشم راهنماییم کنید .
سلام
برای پشتیبانی کامل MySQL از زبان فارسی، مراحل زیر را انجام دهید:
- از متاتگ زیر در تمام صفحات استفاده کنید:
- پس از اتصال با دیتابیس، پرس و جوی زیر را هم اجرا کنید:
برای پشتیبانی کامل MySQL از زبان فارسی، مراحل زیر را انجام دهید:
- از متاتگ زیر در تمام صفحات استفاده کنید:
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">utf8_persian_ci- پس از اتصال با دیتابیس، پرس و جوی زیر را هم اجرا کنید:
mysql_query ("SET NAMES 'utf8' ");پرویز
۱۱:۴۶ ۱۳۹۲/۰۷/۲۲
ببخشید من کارهایی که شما در فرم تماس گفته بودید انجام دادم اما وقتی وارد فایل contact.php می شوم با پیغام
Unknown database 'contact'همان طور که از خطا مشخص است، پایگاه داده ای که از آن در کدهای خود استفاده کرده اید، وجود خارجی ندارد و برای مفسر PHP قابل شناسایی نیست، معمولا این مشکل به دلیل خطای تایپی یا به فرض عدم دقت در بزرگ یا کوچک بودن حروف، یا ساخته نشدن دیتابیس در MySQL و... رخ می دهد، از طریق برنامه phpMyAdmin از ساخته شدن دیتابیس و صحیح بودن اطلاعات آن اطمینان حاصل کنید.
مهدی
۰۱:۴۷ ۱۳۹۲/۰۵/۲۳
ببخشید میخاستم بدونم این کدایی که نوشتید کدوم قسمت تشخیص میده که کد امنیتی اشتباهه؟
با تشکر فراوان
با تشکر فراوان
همان طور که در آموزش توضیح داده شده، کد ارسالی از فرم با آنچه در دیتابیس برای IP کاربر ثبت شده مقایسه می شود، در صورت تطبیق، تابع mysql_num_rows مقادیر 1 را برمی گرداند.
مهدی
۰۱:۲۵ ۱۳۹۲/۰۵/۲۳
خیلی خیلی ممنون با نکته دومی که فرمودید درست شد. فقط یه مشکل دیگه داره اونم اینکه مثلا وقتی کاربر یه فیلد رو خالی میذاره و ارسال رو میزنه, صفحه رفرش میشه و فیلدهایی هم که کاربر نوشته پاک میشن. میشه کاری کرد که فیلدهایی که پر کرده پاک نشن؟
آموزش های کاربردی نیاز به آشنایی قبلی با مباحث مقدماتی دارند، قاعدتا نباید پاسخ این سوالتان را در این قسمت بدهیم! با این حال:
می توانید برای قسمت value فیلدها، مقادیر متغیرها را چاپ کنید تا در صورت ارسال فرم، فیلدها دارای مقادیر value پیش فرض باشند. مثال:
می توانید برای قسمت value فیلدها، مقادیر متغیرها را چاپ کنید تا در صورت ارسال فرم، فیلدها دارای مقادیر value پیش فرض باشند. مثال:
<input name="name" id="name" type="text" maxlength="255" value="<?php echo $name ?>" />مهدی
۱۵:۴۲ ۱۳۹۲/۰۵/۲۲
سلام ضمن تشکر از آموزشهای بسیار خوبتون.
من می خوام این دو تا فرم رو تو یه فرم بذارم. یعنی contact.php رو بذارم توی index. اما ارور میده. من کد های صفحه contact رو گذاشتم اول صفحه index. چیزیم زیاد و کم نکردم. میشه بگید اشکالش چیه؟ می خوام تو همون صفحه بگه که مثلا نام را وارد کنید
من می خوام این دو تا فرم رو تو یه فرم بذارم. یعنی contact.php رو بذارم توی index. اما ارور میده. من کد های صفحه contact رو گذاشتم اول صفحه index. چیزیم زیاد و کم نکردم. میشه بگید اشکالش چیه؟ می خوام تو همون صفحه بگه که مثلا نام را وارد کنید
سلام
صرف اینکه کدها خطا می دهند کمکی به حل مشکل نمی کند، باید خطای دریافتی را درج کنید تا مشخص شود ایراد کار از کجاست.
قسمت های مورد نیاز را به دقت تغییر داده اید؟ به طور مثال در صورت ترکیب کدها، فایلی به نام contact.php نخواهیم داشت و لذا قسمت action فرم باید بر روی فایل index.php تنظیم شود.
نکته دوم اینکه در قسمت دریافت و ایمن سازی متغیر ها، چون با ترکیب دو فایل، قبل از ارسال شدن فرم، مقادیری از طریق پارامتر POST ارسال نمی شود، ممکن است پیام های خطا از نوع Notice دریافت کنید، برای جلوگیری از دریافت خطا، متغیرها را به شکل زیر ویرایش نمائید:
صرف اینکه کدها خطا می دهند کمکی به حل مشکل نمی کند، باید خطای دریافتی را درج کنید تا مشخص شود ایراد کار از کجاست.
قسمت های مورد نیاز را به دقت تغییر داده اید؟ به طور مثال در صورت ترکیب کدها، فایلی به نام contact.php نخواهیم داشت و لذا قسمت action فرم باید بر روی فایل index.php تنظیم شود.
نکته دوم اینکه در قسمت دریافت و ایمن سازی متغیر ها، چون با ترکیب دو فایل، قبل از ارسال شدن فرم، مقادیری از طریق پارامتر POST ارسال نمی شود، ممکن است پیام های خطا از نوع Notice دریافت کنید، برای جلوگیری از دریافت خطا، متغیرها را به شکل زیر ویرایش نمائید:
//دریافت و ایمن سازی متغیرها
@$check = $_POST['check'];
@$name = clean($_POST['name']);
@$mail = clean($_POST['mail']);
@$message = clean($_POST['message']);
@$code = clean($_POST['code']);اکبر
۱۳:۴۶ ۱۳۹۲/۰۵/۱۲
سلام
یه فرم طراحی کردم که شامل چند تا input text که این فرم ها رو اعتبار سنجی کردم با پی اچ پی.
حالا مشکل اینجاست زمانی که کاربر اطلاعات اشتباه وارد می کنه و می خواد فرم و دوباره پر کنه و وقتی ارسال میزنه اطلاعات ارسال نمیشه ولی اگر کاربر بار اول مشخصاتش رو درست وارد کنه شرط اجرا میشه و اطلاعات ذخیره میشن یعنی اینکه زمانی که یک پیغام خطا به کاربر نشان داده میشه بعدش تصحیح ان اطلاعات در دیتابیس ذخیره نمیشن؟
کدش هم این ممنون میشم کمکم کنید؟؟
یه فرم طراحی کردم که شامل چند تا input text که این فرم ها رو اعتبار سنجی کردم با پی اچ پی.
حالا مشکل اینجاست زمانی که کاربر اطلاعات اشتباه وارد می کنه و می خواد فرم و دوباره پر کنه و وقتی ارسال میزنه اطلاعات ارسال نمیشه ولی اگر کاربر بار اول مشخصاتش رو درست وارد کنه شرط اجرا میشه و اطلاعات ذخیره میشن یعنی اینکه زمانی که یک پیغام خطا به کاربر نشان داده میشه بعدش تصحیح ان اطلاعات در دیتابیس ذخیره نمیشن؟
کدش هم این ممنون میشم کمکم کنید؟؟
<?php
$con=mysql_connect("localhost","root","usbw","azmoon");
mysql_select_db("azmoon",$con);
mysql_query('set names utf8');
?>
<form method="POST" action="index6.php">
<table border="0">
<tr>
<td><input type="text" name="idb"/></td> <td>کد ملی</td>
</tr>
<tr>
<td><input type="text" name="name"/></td><td> نام</td>
</tr>
<tr>
<td><input type="text" name="tel"/></td> <td> تلفن</td>
</tr>
<tr><td>
<select name="bime">
<option value=" "> ندارم</option>
<option value="تامین اجتماعی">تا مین اجتماعی</option>
<option value="خدمات درمانی">خدمات درمانی</option>
</select>
</td><td>بیمه</td></tr>
<tr><td>
<input type="text" name="serial"/></td><td>شماره سریال بیمه</td>
</tr>
<td>
<?php
echo'<input type="hidden" name="idtest" value="',implode("+",$_POST['idtest']),'">';
?>
</td>
<tr><td>
<input type="submit" name="submitt"/>
</td></tr>
</table>
</form>
<?php
if(!empty($_POST['submitt']) && !empty($_POST['idb']) && !empty($_POST['name']) && !empty($_POST['tel']) && !empty($_POST['bime']))
{
$www="INSERT INTO it(idb,name,tel,bime,serial,idtest)
VALUES
('$_POST[idb]','$_POST[name]','$_POST[tel]','$_POST[bime]','$_POST[serial]','$_POST[idtest]')";
mysql_query($www);
echo "dorost";
}
else if(!empty($_POST['submitt']) && empty($_POST['idb']) && !empty($_POST['name']) && !empty($_POST['tel']) && !empty($_POST['bime']))
{
echo "لطفا کد ملی خود را وارد کنید";
}
else if(!empty($_POST['submitt']) && !empty($_POST['idb']) && empty($_POST['name']) && !empty($_POST['tel']) && !empty($_POST['bime']))
{
echo "لطفا نام و فامیل خود را وارد کنید";
}
else if(!empty($_POST['submitt']) && !empty($_POST['idb']) && !empty($_POST['name']) && empty($_POST['tel']) && !empty($_POST['bime']))
{
echo "لطفا شماره تماس خود را وارد کنید";
}
else if(!empty($_POST['submitt']) && !empty($_POST['idb']) && !empty($_POST['name']) &&! empty($_POST['tel']) && empty($_POST['bime']))
{
echo "در صورت داشتن بیمه لطفا یکی را انتخاب کنید";
}
mysql_close($con);
?>سلام
ظاهرا فرم شما یک فرم ثبت نام چند مرحله ای است که این نکته را یادآوری نکرده اید!
به نظر مشکل از مقادیر قسمت implode برای idtest است، چون مقدار این تابع از طریق متد POST دریافت می شود، این متد هم زمانی کاربرد دارد که یک فرم ارسال شود، زمانی که کاربر با خطا مواجه می شود، اطلاعات فرم از دست می رود و لذا این قسمت خالی می ماند!
راه حل این است که در هر گام یک جدول برای ثبت اطلاعات کاربر به صورت موقت داشته باشید و به جای متد POST، اطلاعات مورد نیاز را از دیتابیس فراخوانی کنید.
ظاهرا فرم شما یک فرم ثبت نام چند مرحله ای است که این نکته را یادآوری نکرده اید!
به نظر مشکل از مقادیر قسمت implode برای idtest است، چون مقدار این تابع از طریق متد POST دریافت می شود، این متد هم زمانی کاربرد دارد که یک فرم ارسال شود، زمانی که کاربر با خطا مواجه می شود، اطلاعات فرم از دست می رود و لذا این قسمت خالی می ماند!
راه حل این است که در هر گام یک جدول برای ثبت اطلاعات کاربر به صورت موقت داشته باشید و به جای متد POST، اطلاعات مورد نیاز را از دیتابیس فراخوانی کنید.
یاسر
۰۹:۳۲ ۱۳۹۲/۰۴/۲۹
چرا فارسی رو پشتیبانی نمی کنه وقتی فارسی می نویسی توی mysql علامت ؟ نشون میده
سلام
برای پشتیبانی کامل MySQL از زبان فارسی، مراحل زیر را انجام دهید:
- از متاتگ زیر در تمام صفحات استفاده کنید:
- پس از اتصال با دیتابیس، پرس و جوی زیر را هم اجرا کنید:
برای پشتیبانی کامل MySQL از زبان فارسی، مراحل زیر را انجام دهید:
- از متاتگ زیر در تمام صفحات استفاده کنید:
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">utf8_persian_ci- پس از اتصال با دیتابیس، پرس و جوی زیر را هم اجرا کنید:
mysql_query ("SET NAMES 'utf8' ");abas
۰۱:۰۴ ۱۳۹۲/۰۴/۲۱
سلام چجوری میتونم واسش چیزای دیگر رو اضافه کنم ؟
مثلا شماره تلفن هم ذخیره کنه
ممنون
مثلا شماره تلفن هم ذخیره کنه
ممنون
سلام
باید ستون مورد نظر را ایجاد و برنامه را منطبق با آن توسعه دهید، در واقع باید با آموزش های مقدماتی کار با PHP و MySQL آشنا باشید، بدون آشنایی مقدماتی نمی توان کدهای کاربردی نوشت!
باید ستون مورد نظر را ایجاد و برنامه را منطبق با آن توسعه دهید، در واقع باید با آموزش های مقدماتی کار با PHP و MySQL آشنا باشید، بدون آشنایی مقدماتی نمی توان کدهای کاربردی نوشت!
saiedprogrammer
۱۶:۵۳ ۱۳۹۲/۰۴/۰۳
سلام
چه طور میشه مقادیر فرم رو توسط چیزی غیر از دکمه ی submit ارسال کرد؟
مثلاً کل مقادیر یک فرم توسط یک تگ a ارسال بشه؟
البته کاری به ajax یا javascript ندارم ازشون خوشم نمی یاد فقط با php
چه طور میشه مقادیر فرم رو توسط چیزی غیر از دکمه ی submit ارسال کرد؟
مثلاً کل مقادیر یک فرم توسط یک تگ a ارسال بشه؟
البته کاری به ajax یا javascript ندارم ازشون خوشم نمی یاد فقط با php
سلام
PHP یک زبان سمت سرور است و قادر به انجام چنین کاری نیست! یا باید از HTML به شیوه معمول استفاده کنید، یا از تکنیک های مبتنی بر جاوا اسکریپت، CSS و ...
مثال:
PHP یک زبان سمت سرور است و قادر به انجام چنین کاری نیست! یا باید از HTML به شیوه معمول استفاده کنید، یا از تکنیک های مبتنی بر جاوا اسکریپت، CSS و ...
مثال:
<a href="javascript:document.FormName.submit();">ارسال فرم</a><input type="submit" style="position:absolute; left:-10000px; width:5px; height:5px;">
صفحه 4 از 6 محتوا در وبگو به صورت تألیفی تهیه می شود و دارای حق تألیف است، در صورت نیاز به کپی برداری لطفا ابتدا "شرایط استفاده" را مطالعه کنید.
خدمات و راه های ارتباطی ما صرفا تحت دامنه Webgoo.ir ارائه و اطلاع رسانی می شوند، صفحات یا عناوین مشابه مورد تائید نمی باشند.
- به سوالات کلی، زمانبر، مبهم و مشکلاتی که تلاشی برای رفع آنها نکرده باشید پاسخ مختصر داده شده یا به بخش برنامه نویسی اختصاصی ارجاع داده می شوند.
- کدها و اسکریپت های طولانی را ترجیحا در یک صفحه وب آنلاین یا به صورت حساب موقت و آزمایشی قرار دهید تا امکان بررسی دقیق مشکل و خطایابی میسر باشد.
- تمام دیدگاه های ارسالی خوانده شده و برای هر کاربر مدت زمان لازم جهت پاسخگویی در نظر گرفته می شود، لطفا از طرح سوالات متعدد در بازه زمانی کوتاه خودداری کنید.