name
フィールドがあるとしましょう 、email
、note
最初の2つは必須で、最後の2つは不要です。
これを行う1つの方法は次のとおりです。
<?php
$error = array();
if (!isset($_POST['name']))
{
$error[] = "The field name was not filled!";
}
if (!isset($_POST['email']))
{
$error[] = "The field email was not filled!";
}
if (sizeof($error) == 0)
{
// insert the data
$query = sprintf("INSERT INTO users VALUES ('%s', '%s', '%s')",
mysql_real_escape_string($_POST['name']),
mysql_real_escape_string($_POST['email']),
mysql_real_escape_string((isset($_POST['note']) ? $_POST['note'] : '')));
$result = do_query($query);
echo "<p>¡El laboratorio ha sido añadido exitosamente!</p>";
}
else
{
// print the error
foreach ($error as $msg)
{
echo $msg, "<br>\n";
}
}
isset($_POST['note']) ? $_POST['note'] : ''
これは本質的にワンライナーif/elseであり、次のように書くことができます:
if (isset($_POST['note']))
{
$note = $_POST['note'];
}
else
{
$note = '';
}
また、mysql_real_escape_string
を使用して、ケース内のデータをサニタイズするようにしてください。 SQLインジェクションを防ぐため。