必填日期字段为空时表单仍可提交的原因排查

核心问题 #

HTML表单的出生日期（DOB）字段已设置required属性，PHP端也做了非空验证，但仍有少数空DOB的提交成功存入服务器文件和邮件；调整验证逻辑后出现新错误待处理。

可能的原因 #

• 前端验证被绕过：
  1. 部分旧浏览器对HTML5的type="date"或required属性支持不完善，无法触发原生非空校验；
  2. 用户可通过浏览器控制台移除required属性、直接用curl等工具构造POST请求，绕过前端校验。
• 原PHP验证存在漏洞：
  若$_POST["regDateOfBirth"]为非空但无效的日期字符串（比如"abc"），empty()会返回false，跳过非空校验进入else块；但date_create()解析失败返回false，后续date_format()调用会触发警告，且$regDateOfBirth仍为空字符串。此时$anyDateErr因未被赋值而视为空，导致无效数据被提交，最终DOB为空存入文件。
• HTML代码语法问题：
  给定的HTML代码中，DOB输入标签未闭合（required="required"后缺少/>），浏览器容错性虽能处理，但极端场景下可能导致required属性解析异常，使校验失效。

已做调整的优化点 #

调整后的PHP验证逻辑使用DateTime::CreateFromFormat('Y-m-d', $_POST["regDateOfBirth"])明确指定日期格式，并判断解析结果是否为false，能有效捕获无效格式的日期，避免date_format()的警告。

后续处理建议 #

1. 修复HTML标签：
   补全DOB输入标签的闭合，确保required属性正确解析：

   <input class="form-control form-field" id="reg-drj-dob-f" type="date" name="regDateOfBirth" value="<?php if(isset($_POST["regDateOfBirth"])) echo $_POST["regDateOfBirth"]; ?>" required="required" />
   

2. 完善PHP验证逻辑：
   初始化错误变量，确保所有异常情况都能触发错误提示，阻止提交：

   $regDateOfBirth = "";
   $regDateOfBirthErr = ""; // 初始化错误变量
   if ($_SERVER["REQUEST_METHOD"] == "POST") {
       if (empty($_POST["regDateOfBirth"])) {
           $regDateOfBirthErr = "Date of birth (required) ";
       } else {
           $tempDateOfBirth = DateTime::CreateFromFormat('Y-m-d', $_POST["regDateOfBirth"]);
           if ($tempDateOfBirth == FALSE) {
               $regDateOfBirthErr = "Date of birth format incorrect";
           } else {
               $regDateOfBirth = $tempDateOfBirth->format('d-m-Y');
           }
       }
       
       $anyDateErr = $regDateOfBirthErr;
       if (!$anyDateErr) {
           // 提交数据到文件和邮件的逻辑
       } else {
           $_SESSION["regErrors"] = "There is an error with your: $anyDateErr ";
       }
   }
   

3. 增强前端兼容性：
   添加JS辅助验证，覆盖旧浏览器的兼容性问题：

   document.getElementById('registration-form').addEventListener('submit', function(e) {
       const dobField = document.getElementById('reg-drj-dob-f');
       if (!dobField.value) {
           alert('Date of birth is required');
           e.preventDefault();
       }
   });
   

4. 日志监控：
   在PHP中记录所有提交的regDateOfBirth值（包括空值、无效格式），方便排查具体是哪种场景导致的空提交。

内容的提问来源于stack exchange，提问作者Michelle