Füllen Sie den Rest der erste Form wie üblich. Wenn Sie das Formular abschicken , wird der Server Relais alle Daten aus den Eingangsdaten Elemente der zweiten Form .
3

Öffnen Sie die Datei mit der zweiten Form in den Text-Editor . Erstellen Sie ein Paar von PHP -Tags am Anfang der Seite . Innerhalb der Tags , schreiben Sie eine Funktion , um die Daten in dem Array enthalten superglobale validieren " $ _POST . " Die konkreten Details der Funktion wird auf Ihre spezielle Anwendung abhängen.
4

Überprüfen Sie die Daten und weisen Sie jeder Wert, der nicht ein Array in ein neues Array von sauberen Daten . In der neuen Reihe , machen die Schlüssel der gleiche wie der Schlüssel in $ _POST . Zum Beispiel, wenn einer der Formular-Elemente war ein Textfeld namens "name ", ordnen Sie die validierten Daten wie folgt:

$ clean_data ['name' ] = $ _POST [' name'] ;//Keep die Schlüssel von Arrays das gleiche.
5

Mit dem " serialisieren "-Funktion , serialisieren beliebiges Element in $ _POST , die selbst ein Array . Encode keine Sonderzeichen mit dem " htmlentities "-Funktion , und weisen Sie es auf die saubere Daten-Array . Geben Sie beispielsweise die folgende :

$ serialisiert = serialize ( $ _POST [' favorite_movies '] ) ;//" favorite_movies " ist ein Array

$ serialisiert = htmlentities ($ serialisiert ) . ;//Encode Zeichen

$ clean_data [' favorite_movies '] = $ serialisiert ; .
6

erstellen Sie eine Sicherheitsgruppe Hash für die Überprüfung der Integrität der serialisierten Daten mit Hilfe der " md5 " Funktion und eine geheime Zeichenfolge , dass niemand erraten kann . Hacker können möglicherweise Schadcode durch die Form passieren , wenn Sie nicht nehmen, diese Vorsichtsmaßnahme . Geben Sie beispielsweise die folgende :

$ hash = md5 ( "Your -super -secret- String" $ serialisiert. );
7

Erstellen Sie eine neue Reihe von PHP -Tags innerhalb die Formular-Tags der zweiten Form . Innerhalb der Tags , Schleife durch das Array von saubere Daten , wodurch eine versteckte Form -Element für jedes Element im Array . Erstellen Sie versteckte Formular-Elemente für alle Hashes als gut. Ein bequemer Weg , das zu tun ist , um eine Vorlage zu verwenden, wie im folgenden Beispiel :

< php

//Die Vorlage :

$ tag_template = ' < ; input type = "hidden " name = " % name% " value = " % value% " /> " " \\ n ";

//Start -Schleife: .

foreach ( $ clean_data wie $ name = > $ value) {

$ search = array (' % name% ', '% value%' ) ;//Array der Platzhalter .

$ replace = array ($ name , $ value ) ;//Array von Ist-Daten für das Ersetzen Platzhalter .

echo str_replace ( $ search , $ ersetzen , $ tag_template ) ;//Ausgabe der Formular-Tags .

}

//Anzeige der versteckten Form Element für die Hash:

echo ' ' . " \\ n ";

>
8

Öffnen Sie die Datei des Skripts, das die Formulardaten verarbeiten ? . Dieses Skript validieren und verarbeiten die Daten genau wie jede andere Form der Verarbeitung Skript , mit Ausnahme der serialisierten Daten muss überprüft und deserialisiert werden. Erstellen Sie eine neue Hash mit den Daten erhalten und sicherzustellen, dass sie den Hash in $ _POST übereinstimmt. Wenn es zutrifft, unserialize die Schnur mit der " html_entity_decode "-Funktion und die " unserialize "-Funktion . Geben Sie beispielsweise die folgende :

$ new_hash = md5 ( "Your -super -secret- String" $ _POST [' favorite_movies '] . );

If ($ new_hash == $ _POST [' movies_hash ']) { $

decodierten = html_entity_decode ( $ _POST [' favorite_movies ']);

$ movies_array = unserialize ( $ decodiert) ;

}