📋 النماذج ($_GET / $_POST)

الدرس السابع — تعلم كيف تستقبل بيانات من النماذج

📖 GET vs POST

لما المستخدم يملأ نموذج ويضغط Submit، البيانات تروح للسيرفر بطريقتين:

الميزة	GET	POST
البيانات في URL	✅ نعم	❌ لا
مناسب للبحث	✅ نعم	❌ لا
مناسب لكلمات السر	❌ لا	✅ نعم
حجم البيانات	محدود (~2048 حرف)	غير محدود
قابل للـ Bookmark	✅ نعم	❌ لا

⚠️ مهم: لا تثق بأي بيانات تأتي من المستخدم! دائماً نظّفها وتحقق منها.

🧪 محاكي النماذج التفاعلي

🌐 المتصفح (Form)

الاسم:

الإيميل:

الطريقة:

🖥️ السيرفر (PHP)

اضغط "إرسال النموذج" لتشوف البيانات

💻 كود استقبال النماذج

// استقبال بيانات POST
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = htmlspecialchars($_POST["name"]);
    $email = filter_var($_POST["email"], FILTER_VALIDATE_EMAIL);

    if ($email) {
        echo "أهلاً $name!";
        echo "إيميلك: $email";
    } else {
        echo "إيميل غير صحيح!";
    }
}

// Null Coalescing (PHP 7+)
$name = $_POST["name"] ?? "زائر";

🧪 جرّب بنفسك

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = htmlspecialchars($_POST["name"]);
    $email = filter_var($_POST["email"], FILTER_VALIDATE_EMAIL);

    if ($email) {
        echo "أهلاً $name!\n";
        echo "إيميلك: $email";
    } else {
        echo "إيميل غير صحيح!";
    }
}

// Null Coalescing
$name = $_POST["name"] ?? "زائر";
echo "\nالاسم: " . $name;
?>

النتيجة ستظهر هنا...

⚠️ أخطاء شائعة

الخطأ	السبب	الحل
استخدام `$_POST["key"]` بدون `isset()`	خطأ لو ما أرسل	استخدم `$_POST["key"] ?? ""`
عدم تنظيف البيانات	XSS Attack	استخدم `htmlspecialchars()`
`$_GET` لكلمة سر	تظهر في الرابط	استخدم `$_POST` دائماً

→ الدرس السابق الدرس التالي: Sessions ←