PHP Form Gönderimi ve Veri Alma İşlemleri

PHP İle Form Gönderimi ve Veri Alma İşlemleri

Web geliştirme sürecinde en temel ihtiyaçlardan biri kullanıcıdan veri almak ve bu verileri işlemektir. PHP ile form gönderimi ve veri alma işlemleri oldukça önemlidir.


<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $ad = $_POST['ad'];
    $soyad = $_POST['soyad'];
    echo "Merhaba, $ad $soyad!";
}
?>

PHP İle Cookie Kullanımı ve Güvenliği

Çerezler (cookies), web sitelerinin kullanıcı cihazlarına bilgi depolamak ve bu bilgilere erişmek için kullandığı veri parçalarıdır. PHP'de cookie kullanımı oldukça yaygındır ve önemlidir.


<?php
setcookie('kullanici', 'ahmet', time() + 3600, '/');
echo "Cookie oluşturuldu!";
?>

PHP İle Dosya Yükleme İşlemleri ve Güvenliği

Kullanıcıların web sitesine dosya yüklemesi, PHP ile gerçekleştirilen önemli bir işlemdir. Dosya yükleme işlemlerinin güvenliği de büyük önem taşır.


<?php
if(isset($_FILES['dosya'])){
    $hedef_dizin = 'uploads/';
    $hedefDosya = $hedef_dizin . basename($_FILES['dosya']['name']);
    if(move_uploaded_file($_FILES['dosya']['tmp_name'], $hedefDosya)){
        echo 'Dosya yüklendi!';
    } else{
        echo 'Dosya yüklenirken hata oluştu!';
    }
}
?>

Bu rehberde, PHP ile form gönderimi ve formdan veri alma işlemlerini adım adım ele alacağız. PHP, web formlarından veri almayı ve işleyerek dinamik web siteleri geliştirmeyi mümkün kılan en popüler sunucu tarafı dillerden biridir. Aşağıdaki adımlarla, HTML form oluşturma, PHP ile form verilerini işleme, güvenlik önlemleri ve örnek kodlar hakkında bilgi edineceksiniz.

HTML Form Oluşturma

İlk olarak, kullanıcıdan veri almak için bir HTML formu oluşturmalıyız. Aşağıda, bir isim ve e-posta adresi girişi olan basit bir form örneği verilmiştir.

<form action="islem.php" method="post">
    <label for="isim">İsim:</label>
    <input type="text" id="isim" name="isim" required><br>

    <label for="email">E-posta:</label>
    <input type="email" id="email" name="email" required><br>

    <input type="submit" value="Gönder">
</form>

Yukarıdaki formda, action="islem.php" ile form verilerinin islem.php dosyasına gönderileceğini belirttik. method="post" özelliği, verinin POST yöntemiyle gönderileceğini ifade eder. POST yöntemi, veriyi URL yerine HTTP başlıkları içinde göndererek güvenli bir iletim sağlar.

PHP ile Form Verilerini Alma

Form verilerini alabilmek için islem.php dosyasında $_POST süper global değişkenini kullanırız. Aşağıdaki kod, gönderilen isim ve e-posta verilerini nasıl alabileceğinizi gösterir:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $isim = $_POST['isim'];
    $email = $_POST['email'];

    echo "İsim: " . htmlspecialchars($isim) . "<br>";
    echo "E-posta: " . htmlspecialchars($email) . "<br>";
}
?>

Burada $_POST['isim'] ve $_POST['email'] ile formdan gelen verileri alıyoruz. htmlspecialchars() fonksiyonu, formdan gelen verileri XSS (Cross-Site Scripting) saldırılarına karşı korumak için kullanılır. Bu fonksiyon, HTML özel karakterlerini güvenli hale getirir.

Güvenlik Önlemleri

Formlardan veri alırken, güvenlik önlemlerine dikkat etmek çok önemlidir. İşte birkaç önemli güvenlik önlemi:

htmlspecialchars(): Form verilerindeki özel karakterleri HTML açısından güvenli hale getirir.
trim(): Kullanıcının gereksiz boşluk bırakmasını önler. $isim = trim($_POST['isim']); gibi kullanılabilir.
filter_var(): E-posta gibi belirli formatlara sahip verilere ekstra doğrulama ekler. Örneğin, filter_var($email, FILTER_VALIDATE_EMAIL) ile e-posta doğrulaması yapılabilir.

Veritabanına Form Verilerini Kaydetme

Form verilerini işledikten sonra, bunları bir veritabanına kaydetmek gerekebilir. PHP ile MySQL veritabanına veri kaydetme işlemi için aşağıdaki örnek kodu inceleyin:

<?php
$servername = "localhost";
$username = "kullanici_adi";
$password = "sifre";
$dbname = "veritabani_adi";

$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {
    die("Bağlantı başarısız: " . $conn->connect_error);
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $isim = htmlspecialchars(trim($_POST['isim']));
    $email = htmlspecialchars(trim($_POST['email']));

    $stmt = $conn->prepare("INSERT INTO kullanicilar (isim, email) VALUES (?, ?)");
    $stmt->bind_param("ss", $isim, $email);

    if ($stmt->execute()) {
        echo "Kayıt başarıyla eklendi!";
    } else {
        echo "Hata: " . $stmt->error;
    }

    $stmt->close();
    $conn->close();
}
?>

Yukarıdaki kodda, veritabanı bağlantısı kurduktan sonra prepare() ve bind_param() fonksiyonlarını kullanarak SQL enjeksiyonlarına karşı güvenlik sağladık.

GET ve POST Yöntemlerinin Farkları

Form gönderimlerinde iki temel yöntem vardır: GET ve POST. GET yöntemi, veriyi URL parametresi olarak gönderirken, POST yöntemi HTTP başlıkları ile gönderir ve daha güvenlidir.

GET Yöntemi: Veriler URL üzerinde görüntülendiğinden gizlilik gerektiren veriler için uygun değildir.
POST Yöntemi: Gizlilik açısından daha güvenlidir. Büyük veri miktarları POST ile gönderilebilir.

Örneğin, bir arama formu GET ile gönderilebilirken, şifre içerikli bir giriş formu POST ile gönderilmelidir.

Özet

Bu rehberde, PHP ile form gönderimi ve veri alma işlemlerini ele aldık. Özetle:

HTML form oluşturma ve PHP ile verileri alma işlemleri.
Güvenlik önlemleri: htmlspecialchars(), trim() ve filter_var() kullanımı.
Veritabanına form verilerini kaydetme örneği ve güvenlik detayları.
GET ve POST yöntemlerinin karşılaştırılması.

PHP ile formlardan veri almayı öğrenmek, dinamik web siteleri geliştirmek için temel bir beceridir. Güvenlik önlemlerine dikkat ederek daha güvenli ve kullanıcı dostu uygulamalar geliştirebilirsiniz.

Menu