本文旨在指导开发者如何将PHP和HTML代码分离，构建清晰的Web应用程序架构。我们将探讨如何处理表单数据，进行有效验证，并在HTML页面上显示错误信息，同时保持代码的可维护性和可读性。通过将处理逻辑与展示逻辑分离，可以显著提升开发效率和代码质量。

1. 架构设计：分离与协作

将PHP代码和HTML代码分离是构建可维护Web应用的关键步骤。常见的做法是将表单处理逻辑放在一个独立的PHP文件中（例如 process.php），而HTML表单结构则放在另一个文件中（例如 index.php）。 index.php 负责展示表单，process.php 负责接收和处理表单提交的数据，并进行验证。

2. HTML表单（index.php）

在 index.php 文件中，我们创建HTML表单。关键在于，表单的 action 属性应该指向处理表单数据的PHP文件（process.php）。同时，为了在表单中显示错误信息和回显用户输入，我们需要在HTML中预留相应的占位符。

  
  
  


The World of Fruit
Fruit Survey

  Name
  
    

    
      Missing
    
  

  Address
  
    

    
      Missing
    
  

  Email
  
    

    
      Missing
    
  

  How many pieces of fruit do you eat per day?
  
    
      
             value="zero">
      0
    
    
      
             value="one">
      1
    
    
      
             value="two">
      2
    
    
      
            value="twoplus">
      More than 2
    

    
      Missing
    
  

  My favourite fruit
  
    
      %s',
          $option,
          (isset($values['favoriteFruit']) && in_array($option, $values['favoriteFruit'])) ? "selected" : '',
          ucfirst($option)
        );
      }
      ?>
    
    
      Missing
    
  

  Would you like a brochure?
  
    
           value="Yes">
  
  
    
  

关键点：

• action="process.php": 指定表单提交的目标文件。
• value="": 使用三元运算符检查 $values['name'] 是否存在。如果存在，则输出经过 htmlspecialchars() 转义后的值，以防止XSS攻击。如果不存在，则输出空字符串，确保在首次加载页面时输入框为空。
• : 检查 $errors 变量是否设置，以及 'name' 是否存在于 $errors 数组中。如果两个条件都满足，则显示错误消息。
• isset() 函数: 用于检查变量是否已声明并且非 NULL。 这对于避免在未定义变量时出现PHP警告或错误至关重要。
• htmlspecialchars() 函数: 用于将特殊字符转换为HTML实体，防止XSS攻击。 始终对用户输入进行转义，然后再将其显示在HTML页面上。

3. PHP处理（process.php）

process.php 负责接收表单数据，进行验证，并将错误信息和用户输入传递回 index.php。

prepare("INSERT INTO users_data (name, address, email, howMany, favoriteFruit, brochure) VALUES(?, ?, ?, ?, ?, ?)");
    // $statement->bind_param('ssssss', $name, $address, $email,  $howMany, $favoriteFruit, $brochure);
    // if($statement->execute()){
    //   print "Hello, " . $name . "!, your request has been sent!";
    // }else{
    //   print $mysqli->error;
    // }

    // 示例：显示提交的数据
    echo "
Submitted Data:
";
    foreach ($values as $key => $value) {
      echo htmlspecialchars($key) . ": " . htmlspecialchars(is_array($value) ? implode(", ", $value) : $value) . "
";
    }
    exit; // 停止执行，防止再次包含 index.php
  }
}

// 如果有错误或不是POST请求，则包含 index.php，并传递 $errors 和 $values
include 'index.php';
?>

关键点：

• $errors 数组: 用于存储验证错误。
• $values 数组: 用于存储用户输入的值，以便在表单中回显。
• $_SERVER["REQUEST_METHOD"] == "POST": 确保代码只在表单提交时执行。
• include 'index.php': 如果存在错误或不是POST请求，则包含 index.php 文件。 这会将错误信息和用户输入传递回表单，以便显示错误和回显用户输入。
• 错误和值的传递: 通过在 include 之前设置 $errors 和 $values 变量，这些变量可以在 index.php 中访问，从而实现错误显示和表单数据的回显。

4. 代码流程

1. 用户访问 index.php，看到HTML表单。
2. 用户填写表单并提交。
3. 表单数据被发送到 process.php。
4. process.php 接收数据，进行验证。
5. 如果验证通过，process.php 处理数据（例如，保存到数据库）并可能显示成功消息。
6. 如果验证失败，process.php 将错误信息和用户输入存储在 $errors 和 $values 数组中。
7. process.php include index.php，将 $errors 和 $values 传递给 index.php。
8. index.php 根据 $errors 数组显示错误消息，并根据 $values 数组回显用户输入。
9. 用户看到带有错误提示和已填写数据的表单，可以进行更正并重新提交。

5. 注意事项

• 安全性: 始终使用 htmlspecialchars() 转义用户输入，以防止XSS攻击。
• 错误处理: 提供清晰的错误消息，帮助用户了解如何更正错误。
• 代码组织: 将代码分成小的、可重用的函数，以提高可维护性。
• 数据验证: 在服务器端进行数据验证是至关重要的，因为客户端验证可以被绕过。
• 数据库操作: 使用预处理语句（Prepared Statements）来防止SQL注入攻击。

6. 总结

通过将PHP和HTML代码分离，我们可以构建更清晰、更易于维护的Web应用程序。 这种方法使我们能够轻松地处理表单数据，进行有效验证，并在HTML页面上显示错误信息。 记住，安全性和良好的代码组织是构建可靠Web应用程序的关键。通过遵循这些最佳实践，您可以显著提高开发效率和代码质量。