Разве браузеры не отправят пустое поле формы?

Question

Разве браузеры не отправят пустое поле формы?

0

При обработке ввода формы в PHP я могу с уверенностью предположить, что все поля формы в поданной форме были отправлены или есть некоторые браузеры, которые даже не пройдут по пустым полям?

Извините, если это общий вопрос, я просто не могу найти ответ.

user2597300 02 дек. 2013, в 08:08

Источник

0

@MikeW, пустые текстовые поля (даже <input name=foo> где пользователь не вводил данные) отправляются соответствующими браузерами.
Jukka K. Korpela 02 дек. 2013, в 08:16

Теги:

php

html

2 ответа

2

Я не думаю, что вы должны предположить, что только потому, что не все запросы к вашему PHP-коду всегда будут поступать из созданной вами формы; ваш код должен быть подготовлен к рассмотрению случая, когда кто-то просто делает запросы без ответа, которые могут не выглядеть так, как вы ожидали от них.

TML 02 дек. 2013, в 05:15

0

С моей точки зрения, если пользователь отправляет вредоносный код или пытается отправить значения формы, фактически не заполнив форму, как задумано, мой запрос к БД просто не будет проходить, и страница будет выглядеть неправильно. ..но это не моя проблема, верно?
user2597300 02 дек. 2013, в 06:49
0

Что ж, из вопроса не было ясно, какими были потенциальные побочные эффекты «предположим, что все поля формы в отправленной форме были отправлены», поэтому я просто разработал общий принцип: не доверяй, проверяй.
TML 02 дек. 2013, в 07:48
0

Попался. Ну, как человек, который, вероятно, более опытен, чем я, вы бы согласились с моей ранее представленной парадигмой, учитывая, что теперь у вас есть немного больше понимания?
user2597300 02 дек. 2013, в 07:55
0

Пока ваш код гарантирует, что пропуск одного или нескольких полей не может причинить вреда, это становится вопросом UX. Я обычно рекомендовал бы попытаться изящно потерпеть неудачу, вместо того, чтобы просто бросить все с края Земли и сказать: «Ну, ты сделал это не так, как я ожидал, так плохо для тебя, бако». Но определенно есть много места для того, чтобы поиграть в том, что значит «грациозно провалиться», и ваша бизнес-логика обычно диктует это так же, как и все, что вам говорят на SO случайные люди. :)
TML 02 дек. 2013, в 08:01

Показать ещё 2 комментария

Ещё вопросы

@MikeW, пустые текстовые поля (даже <input name=foo> где пользователь не вводил данные) отправляются соответствующими браузерами.
С моей точки зрения, если пользователь отправляет вредоносный код или пытается отправить значения формы, фактически не заполнив форму, как задумано, мой запрос к БД просто не будет проходить, и страница будет выглядеть неправильно. ..но это не моя проблема, верно?
Что ж, из вопроса не было ясно, какими были потенциальные побочные эффекты «предположим, что все поля формы в отправленной форме были отправлены», поэтому я просто разработал общий принцип: не доверяй, проверяй.
Попался. Ну, как человек, который, вероятно, более опытен, чем я, вы бы согласились с моей ранее представленной парадигмой, учитывая, что теперь у вас есть немного больше понимания?
Пока ваш код гарантирует, что пропуск одного или нескольких полей не может причинить вреда, это становится вопросом UX. Я обычно рекомендовал бы попытаться изящно потерпеть неудачу, вместо того, чтобы просто бросить все с края Земли и сказать: «Ну, ты сделал это не так, как я ожидал, так плохо для тебя, бако». Но определенно есть много места для того, чтобы поиграть в том, что значит «грациозно провалиться», и ваша бизнес-логика обычно диктует это так же, как и все, что вам говорят на SO случайные люди. :)

rekire · Accepted Answer · 2013-12-02T05-12-00.000Z

Помните одно правило: не доверяйте никому!

Не предполагайте, что все проверяет все, что исходит от пользователя, и проверяет эти значения.

Но да нормально он отправляется.