Index non défini avec $ POST [dupliquer]

utiliser:

if (isset($_POST['user'])) {
   //do something
}

mais vous devriez probablement utiliser une validation plus correcte. Essayez un regex simple ou une implémentation rock-solid de Zend Framework ou Symfony.

http://framework.zend.com/manual/en/zend.validate.introduction.html

http://symfony.com/doc/current/book/validation.html

ou même l'extension de filtre intégrée:

http://php.net/manual/en/function.filter-var.php

ne faites jamais confiance à l'utilisateur, soyez intelligent. Ne fais confiance à rien. Assurez-vous toujours que ce que vous recevez est vraiment ce que vous attendez. Si c'est un nombre, assurez-vous que c'est un nombre.

Beaucoup à l'amélioration du code:

$user = filter_var($_POST['user'], FILTER_SANITIZE_STRING);
$isValid = filter_var($user, FILTER_VALIDATE_REGEXP, array('options' => array('regexp' => "/^[a-zA-Z0-9]+$/")));

if ($isValid) {
    // do something
}

assainissement et validation.

votre code suppose l'existence de quelque chose:

$user = $_POST["username"];

PHP vous fait savoir qu'il n'y a pas de" nom d'utilisateur "dans le tableau $_POST . Dans ce cas, vous seriez plus sûr de vérifier si la valeur isset() avant de tenter d'y accéder:

if ( isset( $_POST["username"] ) ) {
    /* ... proceed ... */
}

alternativement, vous pouvez brancher l'opérateur || pour assigner un défaut:

$user = $_POST["username"] || "visitor" ;

aussi longtemps que le nom de l'utilisateur n'est pas une valeur falsy , vous pouvez considérer cette méthode assez fiable. Une voie beaucoup plus sûre vers l'assignation par défaut serait d'utiliser l'opérateur ternaire:

$user = isset( $_POST["username"] ) ? $_POST["username"] : "visitor" ;

Avant PHP 5.2.0 et au-dessus, vous devez utiliser filter_input() qui est spécialement créé pour cela pour obtenir un utilisateur externe spécifique entrées telles que get, post ou des variables cookie par nom et filtre en option pour éviter toute attaque XSS/Injection sur votre site. Par exemple:

$user = filter_input(INPUT_POST, 'username');

vous pouvez utiliser un de INPUT_GET, INPUT_POST, INPUT_COOKIE, INPUT_SERVER, ou INPUT_ENV.

en utilisant le 3ème argument optionnel, vous peut l'étendre par une variété de filtres (pour validation , assainissement , filtrage ou autre ), p.ex. FILTER_SANITIZE_SPECIAL_CHARS , FILTER_SANITIZE_ENCODED , etc.

par exemple:

<?php
$search_html = filter_input(INPUT_GET, 'search', FILTER_SANITIZE_SPECIAL_CHARS);
$search_url = filter_input(INPUT_GET, 'search', FILTER_SANITIZE_ENCODED);
echo "You have searched for $search_html.\n";
echo "<a href='?search=$search_url'>Search again.</a>";
?>

la syntaxe est:

mixte filter_input ( int $type , string $nom_variable [, int $filtre = FILTER_DEFAULT [, mixed $ options ]])

(PHP 5 >= 5.2.0, PHP 7)

Voir aussi: Pourquoi est-il préférable d'utiliser filter_input()?

quand vous dites:

$user = $_POST["username"];

vous demandez à L'interpréteur PHP d'attribuer à $user la valeur du tableau $_POST qui a une clé (ou un index) de username . S'il n'existe pas, PHP fait une crise.

Utiliser isset($_POST['user']) pour vérifier l'existence de cette variable:

if (isset($_POST['user'])) {
  $user = $_POST["username"];
  ...

au lieu de isset() vous pouvez utiliser quelque chose de plus court pour réduire les erreurs, c'est @$_POST['field'] . Ensuite, si le champ n'est pas défini, vous n'obtiendrez aucune erreur imprimée sur une page.

essayez ceci:

j'utilise ceci partout où il y a une requête $_POST.

$username=isset($_POST['username']) ? $_POST['username'] : "";

ce n'est qu'un petit booléen de la main, si isset le définit à $_POST['username'], sinon il le définira à une chaîne vide.

exemple d'utilisation:

if($username===""){ echo "Field is blank" } else { echo "Success" };

essayer

if(isset($_POST['username']))
    echo $_POST['username']." is your username";
else
    echo "no username supplied";

je sais que c'est un ancien poste mais quelqu'un peut aider:

function POST($index, $default=NULL){
        if(isset($_POST[$index]))
        {
            if(!empty(trim($_POST[$index])))    
                return $_POST[$index];
        }
        return $default;
    }

ce code ci-dessus sont ma fonction de poste de base ce que j'utilise n'importe où. Ici vous pouvez mettre des filtres, des expressions régulières, etc. Est plus rapide et propre. Ma fonction de POST avancé est plus compliquée pour accepter et vérifier les tableaux, le type de chaîne, les valeurs par défaut etc. Laissez votre imagination travailler ici.

vous pouvez facilement vérifier le nom d'utilisateur comme ceci:

$username = POST("username");
if($username!==null){
    echo "{$username} is in the house.";
}

Aussi I ajouté $default chaîne que vous pouvez définir une certaine valeur par défaut si le POST n'est pas actif ou le contenu n'existe pas.

echo "<h1>".POST("title", "Stack Overflow")."</h1>";

joue avec.

question connexe: Quelle est la meilleure façon d'accéder aux éléments de réseau inconnus sans générer de notice PHP?

en utilisant la réponse de la question ci-dessus, vous pouvez obtenir en toute sécurité une valeur de $_POST sans générer de notice PHP si la clé n'existe pas.

echo _arr($_POST, 'username', 'no username supplied');  
// will print $_POST['username'] or 'no username supplied'