[php]Recupero variabile da form

[tigerjack]

ciao,

ho un form... per recuperare i valori delle variabile _post ho scritto questo:

<?php
foreach($_POST as $valore)
echo $valore."
";
?>

sembra funzionare... non riesco a capire come associare a questi valori _POST anche i nomi dei campi di testo, checkbox, select ecc..

vorrei ottenere una cosa del genere

nome (campo di testo input): valore_POST
cognome(campo di testo input): valore_POST
autorizzo al trattamento dei dati(checkbox): valore_POST


grazie per l'attenzione

[tigerjack]

forse ho risolto così:

foreach($_POST as $key => $value){
echo "Chiave: $key; Valore: $value
\n";
}

[yangtze]

Forse ho capito male quello che chiedi ma... non basta fare così?

$nome = $_POST['nomeCampoNome'];
$cognome = $_POST['nomeCampoCognome'];
$autorizzo = $_POST['nomeCampoAutorizzo']; 

[tarini]

non puoi sapere da che TIPO di input ti arriva il dato... puoi sapere solo il NAME che è esattamente la chiave dell'array associativo $_POST

[tigerjack]

era per abbreviare la procedura... non mi andava di scrivere per ogni valore (circa 50) tutte le variabili... cmq il controllo lo effettuto con javascript...


grazie per il supporto

[Leilond]

Originariamente inviato da tigerjack
era per abbreviare la procedura... non mi andava di scrivere per ogni valore (circa 50) tutte le variabili... cmq il controllo lo effettuto con javascript...

Questo è un errore MOLTO rischioso. Non puoi MAI essere certo che una determinata pagina PHP sia chiamata dalla tua pagina con i controlli javascript. Posso tranquillamente creare una pagina io sul mio sito che invia le stesse variabili al tuo sito con un form, ma con dentro variabili valorizzate come mi pare
Ogni pagina php deve SEMPRE controllare che i dati che arrivano da POST e GET siano congruenti e non pericolose, soprattutto se di tali valori viene fatto echo (ci posso mettere un javascript malevolo) o vengono inserite in un db (sql injection)

Per quanto riguarda il tuo problema, dipende da cosa sono queste variabili
Se ho capito bene vuoi che ad ogni campo del form corrisponda una variabile con lo stesso nome (al campo "pippo" corrisponda la variabile $pippo) puoi fare così

<?php
foreach($_POST as $key=>$value)
  $$key = $value;
?>

E sei a posto
Notare il doppi $
L'istruzione $$var = $valore significa esattamente
La variabile con nome contenuto nella variabile $var prende il valore $valore
Se ad esempio $var vale "pippo", l'istruzione equivale a $pippo = $valore

[tarini]

sul discorso sicurezza non posso fare altro che darti ragione, ma non vedo come il tuo script possa risolvere il problema... bisogna cmq effettuare tutti i controlli...

[Leilond]

Io creo di solito delle funzioni generiche e setto in un array l'elenco delle funzioni da richiamare per ogni campo

Ad esempio

$controlli = array(
  "campo1" => "numerico",
  "campo2" => "numerico",
  "campo3" => "testolibero",
  "campo4" => "testolibero",
  "campo5" => "email"
// eccetera
);
// definisco le funzioni di controllo con lo stesso nome indicato nell'array
function numerico($n) // solo numeri
{
  return is_numeric($n);
}
function testolibero($t) // no htmlentities ammesse
{
  rerurn $t==htmlentities($t);
}
function email($e)
{
// eccetera
}

// controllo per vedere se qualche campo non va bene
$campierrati = array();
foreach($_POST as $key=>$value)
{
  $funzione = $controlli[$key];
  if(!$funzione($value))
    $campierrati[]=$key;
} 

L'array $campierrati conterrà l'elenco dei campi che non rispettano le regole
Devi ovviamente sostituire a "campo1", "campo2" eccetera, i nomi dei campi del tuo form e le funzioni di controllo sono ovviamente semplificate: per i testi avrai dei preg_match o similar... per i numeri avrai dei limiti minimi e massimi e cose così. L'importante è che tutte le funzioni di controllo restituiscano FALSE se il campo non rispetta le regole
In questo modo fai si tutti i controlli, ma definisci la funzione di controllo per ogni tipologia di dato (testo, numero, email ecc) una sola volta e la richiami grazie al nome della funzione definito all'interno dell'array $controlli

Volendo puoi affinare il tutto facendo si che le funzioni di controllo restituiscano qualcosa di più di "true" e "false" ma anche un testo, un codice di errore o quello che vuoi, modificando opportunamente lo script

Non ho inventato nulla, è una soluzione che ho trovato in giro

[tigerjack]

ora mi è più chiara la mia situazione, cercherò di applicare il tuo suggerimento.

grazie