如何使用PHP校验表单提交值是否非空？

嘿，我来帮你搞定表单提交的非空检查问题！下面我会把前端表单标记和对应的PHP服务端逻辑都拆解清楚，兼顾实用性和安全性。

首先，你需要确保每个需要检查的输入字段都有明确的name属性——这是PHP能获取到提交值的关键。另外，虽然前端可以加required属性做基础提示，但不能依赖它（恶意用户能轻松绕过），服务端检查才是核心。

示例表单代码：

<!DOCTYPE html>
<html>
<head>
    <title>提交表单</title>
</head>
<body>
    <?php if (!empty($errors)): ?>
        <div style="color: #dc3545;">
            <h4>请修正以下问题：</h4>
            <ul>
                <?php foreach ($errors as $error): ?>
                    <li><?php echo $error; ?></li>
                <?php endforeach; ?>
            </ul>
        </div>
    <?php endif; ?>

    <form method="POST" action="<?php echo $_SERVER['PHP_SELF']; ?>">
        <div>
            <label>姓名：</label>
            <input type="text" name="name" value="<?php echo isset($name) ? $name : ''; ?>" placeholder="请输入您的姓名">
        </div>
        <div style="margin: 10px 0;">
            <label>邮箱：</label>
            <input type="email" name="email" value="<?php echo isset($email) ? $email : ''; ?>" placeholder="请输入您的邮箱">
        </div>
        <div>
            <label>留言：</label>
            <textarea name="message" placeholder="请输入留言内容"><?php echo isset($message) ? $message : ''; ?></textarea>
        </div>
        <button type="submit" style="margin-top: 10px;">提交</button>
    </form>
</body>
</html>

这里提供两种常用的检查方式，你可以根据表单字段数量选择：

方式一：逐个字段检查（适合字段少的情况） #

这种方式逻辑直观，适合字段不多的表单，能更灵活地自定义每个字段的错误提示：

<?php
// 初始化错误信息数组
$errors = [];
// 初始化字段值（用于回显）
$name = $email = $message = '';

// 仅处理POST提交的请求
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 获取并过滤字段值（用htmlspecialchars防止XSS攻击）
    $name = isset($_POST['name']) ? htmlspecialchars(trim($_POST['name'])) : '';
    $email = isset($_POST['email']) ? htmlspecialchars(trim($_POST['email'])) : '';
    $message = isset($_POST['message']) ? htmlspecialchars(trim($_POST['message'])) : '';

    // 检查每个字段是否为空（trim后判断，避免用户只输入空格）
    if ($name === '') {
        $errors[] = '请填写您的姓名';
    }
    if ($email === '') {
        $errors[] = '请填写您的邮箱地址';
    }
    if ($message === '') {
        $errors[] = '请填写留言内容';
    }

    // 如果没有错误，执行后续业务逻辑（比如存数据库、发邮件）
    if (empty($errors)) {
        // 这里替换成你的实际业务代码
        // 例如：saveToDatabase($name, $email, $message);
        echo '<div style="color: #28a745;">提交成功！感谢您的反馈</div>';
        // 处理完后可以退出，避免再显示表单
        exit;
    }
}

// 加载表单页面（如果是GET请求或提交有错误，都会走到这里）
include 'your-form.html'; // 或者直接把上面的HTML代码写在这里
?>

方式二：批量字段检查（适合字段多的情况） #

如果表单字段很多，逐个写判断会很繁琐，用数组批量检查更高效：

<?php
$errors = [];
// 定义所有需要检查非空的字段名，以及对应的显示标签
$requiredFields = [
    'name' => '姓名',
    'email' => '邮箱',
    'message' => '留言内容'
];

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 遍历所有必填字段
    foreach ($requiredFields as $fieldName => $fieldLabel) {
        // 检查字段是否存在，且去除首尾空格后不为空
        if (!isset($_POST[$fieldName]) || trim($_POST[$fieldName]) === '') {
            $errors[] = "请填写您的{$fieldLabel}";
        } else {
            // 过滤后保存值，用于表单回显
            $$fieldName = htmlspecialchars(trim($_POST[$fieldName]));
        }
    }

    // 无错误则处理业务逻辑
    if (empty($errors)) {
        // 你的业务代码
        echo '<div style="color: #28a745;">提交成功！</div>';
        exit;
    }
}

// 加载表单页面
include 'your-form.html';
?>

• 不要依赖前端验证：前端的required或JS验证只是提升用户体验，恶意用户可以通过修改请求绕过，服务端检查是必须的。
• 用trim()过滤空格：避免用户只输入空格就提交，trim($_POST['field']) === ''能准确判断是否为有效内容。
• 防止XSS攻击：用htmlspecialchars()处理用户输入，避免恶意脚本注入。
• 表单回显：保存用户输入的值并在表单中回显，能大幅提升用户体验，避免错误后重新输入所有内容。

内容的提问来源于stack exchange，提问作者Martin Švejda