{"id":1046,"date":"2024-05-20T20:20:15","date_gmt":"2024-05-20T23:20:15","guid":{"rendered":"https:\/\/thiagorossi.com.br\/blog\/?p=1046"},"modified":"2025-12-02T18:34:29","modified_gmt":"2025-12-02T21:34:29","slug":"formulario-no-php","status":"publish","type":"post","link":"https:\/\/thiagorossi.com.br\/blog\/formulario-no-php\/","title":{"rendered":"Formul\u00e1rio no PHP"},"content":{"rendered":"Tempo de leitura: <\/span> 4<\/span> minutos<\/span><\/span>\n

Formul\u00e1rio no PHP:<\/strong> Os formul\u00e1rios<\/strong> s\u00e3o a principal interface de intera\u00e7\u00e3o do usu\u00e1rio com uma aplica\u00e7\u00e3o web, permitindo a coleta de dados que ser\u00e3o processados pelo servidor. No PHP<\/strong>, o processamento de formul\u00e1rios envolve receber os dados enviados via HTML<\/strong> e trat\u00e1-los no lado do servidor com seguran\u00e7a e valida\u00e7\u00e3o.<\/p>\n\n\n\n

<\/div>\n\n\n\n

1. \ud83c\udfd7\ufe0f Estrutura B\u00e1sica do Formul\u00e1rio HTML<\/h2>\n\n\n\n

Um formul\u00e1rio \u00e9 definido pela tag<\/em> <form><\/code> e requer dois atributos cruciais para a comunica\u00e7\u00e3o HTTP:<\/p>\n\n\n\n

Atributo<\/strong><\/td>Fun\u00e7\u00e3o<\/strong><\/td><\/tr><\/thead>
action<\/code><\/strong><\/td>Define o URL ou arquivo PHP que receber\u00e1<\/strong> e processar\u00e1 os dados.<\/td><\/tr>
method<\/code><\/strong><\/td>Especifica o m\u00e9todo HTTP<\/strong> (GET ou POST) usado para enviar os dados.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Exemplo HTML<\/h3>\n\n\n\n

HTML<\/p>\n\n\n\n

<form action=\"processa_formulario.php\" method=\"post\">\n    <label for=\"nome\">Nome:<\/label>\n    <input type=\"text\" id=\"nome\" name=\"nome\" required>\n    \n    <label for=\"email\">Email:<\/label>\n    <input type=\"email\" id=\"email\" name=\"email\" required>\n    \n    <button type=\"submit\">Enviar Dados<\/button>\n<\/form>\n<\/code><\/pre>\n\n\n\n
<\/div>\n\n\n\n
2. \u2195\ufe0f Enviando e Recebendo Dados: GET vs. POST<\/h2>\n\n\n\n
O PHP usa as superglobais $_GET<\/code><\/strong> e $_POST<\/code><\/strong> para acessar os dados enviados do formul\u00e1rio, dependendo do m\u00e9todo HTTP utilizado.<\/p>\n\n\n\n
M\u00e9todo<\/strong><\/td>$_GET<\/strong><\/td>$_POST<\/strong><\/td><\/tr><\/thead>
Como Envia<\/strong><\/td>Dados anexados \u00e0 URL<\/strong> (Query String<\/em>).<\/td>Dados enviados no corpo<\/strong> da requisi\u00e7\u00e3o HTTP.<\/td><\/tr>
Visibilidade<\/strong><\/td>Alta (vis\u00edvel no hist\u00f3rico e logs do servidor).<\/td>Baixa (n\u00e3o vis\u00edvel na URL).<\/td><\/tr>
Limite de Dados<\/strong><\/td>Baixo (limitado pelo tamanho m\u00e1ximo da URL).<\/td>Alto (pode enviar grandes volumes, ex: uploads<\/em> de arquivo).<\/td><\/tr>
Uso Ideal<\/strong><\/td>Busca, filtros ou links compartilh\u00e1veis.<\/td>Login, cadastro e dados confidenciais.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
<\/div>\n\n\n\n
Recebendo Dados no PHP<\/h3>\n\n\n\n
Se o formul\u00e1rio usar method=\"post\"<\/code>, os dados s\u00e3o acessados via $_POST<\/code>:<\/p>\n\n\n\n
PHP<\/p>\n\n\n\n
\/\/ processa.php\nif ($_SERVER['REQUEST_METHOD'] === 'POST') {\n    $nome = $_POST['nome'];\n    $email = $_POST['email'];\n    \n    echo \"Nome recebido: \" . $nome;\n    echo \"Email recebido: \" . $email;\n}\na<\/code><\/pre>\n\n\n\n
<\/div>\n\n\n\n
3. \ud83d\udee1\ufe0f Valida\u00e7\u00e3o e Seguran\u00e7a de Dados<\/h2>\n\n\n\n
A seguran\u00e7a come\u00e7a no servidor. Nunca confie<\/strong> nos dados recebidos do cliente. O tratamento seguro envolve tr\u00eas etapas principais:<\/p>\n\n\n\n
<\/div>\n\n\n\n
A. Valida\u00e7\u00e3o (Garantindo a Integridade)<\/h3>\n\n\n\n
Verificar se os dados s\u00e3o v\u00e1lidos<\/em> (preenchidos, no formato correto, etc.).<\/p>\n\n\n\n
PHP<\/p>\n\n\n\n
<?php\n\/\/ Exemplo de valida\u00e7\u00e3o simples\nif (empty($_POST['nome']) || empty($_POST['email'])) {\n    die(\"Erro: Por favor, preencha todos os campos.\");\n}\n\n\/\/ 1. Valida\u00e7\u00e3o de formato de Email\n$email_input = $_POST['email'];\nif (!filter_var($email_input, FILTER_VALIDATE_EMAIL)) {\n    die(\"Erro: Email inv\u00e1lido.\");\n}\n\n\/\/ 2. Valida\u00e7\u00e3o para garantir que \u00e9 um n\u00famero (e convertendo o tipo)\n$idade_input = filter_var($_POST['idade'], FILTER_SANITIZE_NUMBER_INT);\nif (!is_numeric($idade_input) || $idade_input < 18) {\n    die(\"Erro: Idade inv\u00e1lida.\");\n}\n?>\n<\/code><\/pre>\n\n\n\n
<\/div>\n\n\n\n
B. Sanitiza\u00e7\u00e3o (Preven\u00e7\u00e3o de XSS)<\/h3>\n\n\n\n
Sanitiza\u00e7\u00e3o<\/strong> (ou Escaping<\/strong>) protege contra ataques XSS (Cross-Site Scripting)<\/strong>. Qualquer dado de usu\u00e1rio que ser\u00e1 renderizado de volta em uma p\u00e1gina HTML deve ter caracteres especiais (como <<\/code>, ><\/code>) convertidos para suas entidades HTML.<\/p>\n\n\n\n