PHP <<<_END语法作用及PHP、HTML5、JS、CSS3混用与登录注册页开发问题

你提供的教材代码格式化后如下：

<?php //from the book page 266
echo <<<_END
<html>
<head>
<title>PAGE 266, 267</title>
<body>
<form method="post" action="formtest.php">
What is your name?
<input type="test" name="name">
<input type="submit">
</form>
</body>
</html>
_END;
?>

1. <<<_END和_END;的作用 #

这是PHP的heredoc语法，用于定义多行字符串，优势是不需要手动转义字符串内部的单引号、双引号，适合输出大段包含特殊符号的HTML、JS内容。
你代码运行失效的常见原因有两个：

• heredoc的结束标记_END;必须顶格书写，前面不能有任何空格、缩进、制表符，后面也不能加任何注释或其他字符，只要不符合这个规则就会触发PHP语法错误，导致内容无法正常输出
• 你提供的代码里存在笔误：<input type="test">应为<input type="text">，错误的输入框类型也会导致表单功能异常

2. 多语言混写最佳实践 #

不建议用PHP echo整段输出HTML内容，更合理的拆分规则如下：

• CSS、JavaScript代码必须存为独立的静态文件，在HTML中通过<link>、<script>标签引入，不要直接内嵌在PHP或HTML文件中，方便资源复用、缓存和后续维护
• PHP代码仅负责处理动态逻辑：包括数据库交互、session校验、动态参数拼接，需要输出动态内容的位置，单独用<?php echo $xxx ?>的形式嵌入到HTML对应位置即可，不要把整段静态HTML包裹在PHP代码中
• 核心业务逻辑（比如账号校验、数据写入逻辑）单独拆分为独立的PHP文件，和前端展示页面分离，避免逻辑和视图耦合
  你讲师拆分PHP片段的写法就是符合上述规范的，既可以避免heredoc的语法限制，也能提升代码的可维护性。

3. 登录注册页面开发技巧 #

• 表单校验：前端用JavaScript做第一层校验（比如限制密码长度、校验邮箱/手机号格式），后端PHP必须做第二层校验，不可信任前端提交的任何内容
• 密码存储：禁止明文存储用户密码，使用PHP内置的password_hash()函数加密后存入数据库，校验密码时调用password_verify()函数比对即可
• 防SQL注入：所有用户提交的参数插入数据库前必须做预处理，使用PDO或者mysqli的预处理语句执行数据库操作，禁止直接拼接SQL字符串
• 防CSRF攻击：表单中加入随机生成的CSRF Token，存储在用户session中，表单提交后后端先校验Token是否匹配，再处理业务逻辑
• 错误提示：登录、注册失败的提示要模糊，不要返回“用户名不存在”“密码错误”这类明确信息，统一返回“用户名或密码错误”即可，避免账号被恶意枚举
• 登录态校验：登录成功后将用户合法身份信息存入session，所有需要权限访问的页面开头必须加session校验逻辑，未登录用户直接跳转至登录页面

内容的提问来源于stack exchange，提问作者k3153y