ساخت فرم با انتخاب کد ملی و اعتبارسنجی با PHP

در بسیاری از سیستم‌های ثبت‌نام و جمع‌آوری اطلاعات، نیاز به دریافت و اعتبارسنجی کد ملی کاربران وجود دارد. این امر به منظور شناسایی دقیق کاربران، جلوگیری از ثبت‌نام‌های تکراری و افزایش امنیت سیستم ضروری است. این مقاله به بررسی نحوه ساخت یک فرم HTML برای دریافت کد ملی و اعتبارسنجی آن با استفاده از PHP می‌پردازد. تمرکز اصلی بر روی جنبه‌های عملی و کاربردی این فرآیند خواهد بود.

بخش اول: طراحی فرم HTML

اولین قدم در این فرآیند، طراحی فرم HTML برای دریافت کد ملی از کاربر است. فرم باید شامل یک فیلد ورودی برای کد ملی و یک دکمه برای ارسال اطلاعات باشد. در زیر یک نمونه از کد HTML فرم آورده شده است:

کد ملی:

ارسال

در این فرم:

• تگ <form> فرم را تعریف می‌کند.
• action="process.php" مشخص می‌کند که اطلاعات فرم به فایل process.php ارسال شود.
• method="post" روش ارسال اطلاعات را به صورت POST تعیین می‌کند.
• تگ <label> برچسبی برای فیلد ورودی کد ملی ایجاد می‌کند.
• تگ <input> فیلد ورودی را ایجاد می‌کند.
• type="text" نوع فیلد ورودی را به صورت متنی تعیین می‌کند.
• id="national_code" یک شناسه یکتا برای فیلد ورودی تعیین می‌کند.
• name="national_code" نام فیلد ورودی را تعیین می‌کند که در سمت سرور برای دسترسی به اطلاعات استفاده می‌شود.
• maxlength="10" حداکثر طول کد ملی را به 10 کاراکتر محدود می‌کند.
• required مشخص می‌کند که فیلد کد ملی باید حتماً پر شود.
• تگ <button> دکمه ارسال را ایجاد می‌کند.
• type="submit" نوع دکمه را به صورت ارسال فرم تعیین می‌کند.

بخش دوم: اعتبارسنجی کد ملی با PHP

پس از دریافت کد ملی از کاربر، باید آن را در سمت سرور اعتبارسنجی کرد. این کار با استفاده از PHP انجام می‌شود. در زیر یک نمونه از کد PHP برای اعتبارسنجی کد ملی آورده شده است:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$national_code = $_POST["national_code"];

// حذف فاصله‌ها و کاراکترهای غیرمجاز
$national_code = preg_replace("/[^0-9]/", "", $national_code);

// بررسی طول کد ملی
if (strlen($national_code) != 10) {
$error = "کد ملی باید 10 رقم باشد.";
} else {
// محاسبه رقم کنترل
$sum = 0;
for ($i = 0; $i

در این کد:

• $_SERVER["REQUEST_METHOD"] == "POST" بررسی می‌کند که آیا فرم با روش POST ارسال شده است یا خیر.
• $_POST["national_code"] مقدار فیلد کد ملی را از آرایه $_POST دریافت می‌کند.
• preg_replace("/[^0-9]/", "", $national_code); تمام کاراکترهای غیر عددی را از کد ملی حذف می‌کند.
• strlen($national_code) != 10 بررسی می‌کند که آیا طول کد ملی برابر با 10 کاراکتر است یا خیر.
• محاسبه رقم کنترل با استفاده از الگوریتم مربوطه انجام می‌شود.
• $national_code[9] != $check_digit بررسی می‌کند که آیا رقم کنترل محاسبه شده با رقم کنترل وارد شده توسط کاربر مطابقت دارد یا خیر.
• در صورت وجود خطا، متغیر $error مقداردهی می‌شود.
• در صورت صحت کد ملی، متغیر $success مقداردهی می‌شود.

بخش سوم: نمایش نتایج اعتبارسنجی

پس از اعتبارسنجی کد ملی، باید نتایج را به کاربر نمایش داد. این کار با استفاده از HTML و PHP انجام می‌شود. در زیر یک نمونه از کد HTML و PHP برای نمایش نتایج آورده شده است:

<?php
if (isset($error)) {
echo "

$error

“;
} else if (isset($success)) {
echo “

$success

“;
}
?>

در این کد:

• isset($error) بررسی می‌کند که آیا متغیر $error تعریف شده است یا خیر.
• echo "

  $error

  "; در صورت وجود خطا، پیام خطا را با رنگ قرمز نمایش می‌دهد.

• isset($success) بررسی می‌کند که آیا متغیر $success تعریف شده است یا خیر.
• echo "

  $success

  "; در صورت صحت کد ملی، پیام موفقیت را با رنگ سبز نمایش می‌دهد.

بخش چهارم: ترکیب فرم و اعتبارسنجی

برای ترکیب فرم HTML و کد PHP اعتبارسنجی، باید کد PHP را در فایل process.php قرار داد و فرم HTML را به آن اشاره کرد. در زیر یک نمونه از فایل process.php آورده شده است:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$national_code = $_POST["national_code"];

// حذف فاصله‌ها و کاراکترهای غیرمجاز
$national_code = preg_replace("/[^0-9]/", "", $national_code);

// بررسی طول کد ملی
if (strlen($national_code) != 10) {
$error = "کد ملی باید 10 رقم باشد.";
} else {
// محاسبه رقم کنترل
$sum = 0;
for ($i = 0; $i

اعتبارسنجی کد ملی

کد ملی:

ارسال

<?php
if (isset($error)) {
echo "

$error

“;
} else if (isset($success)) {
echo “

$success

“;
}
?>

بخش پنجم: نکات تکمیلی و ملاحظات امنیتی

در هنگام ساخت فرم و اعتبارسنجی کد ملی، باید به نکات تکمیلی و ملاحظات امنیتی زیر توجه کرد:

• اعتبارسنجی سمت کاربر (Client-Side Validation): علاوه بر اعتبارسنجی سمت سرور، می‌توانید از اعتبارسنجی سمت کاربر با استفاده از JavaScript نیز استفاده کنید. این کار باعث می‌شود که خطاها به سرعت به کاربر نمایش داده شوند و از ارسال اطلاعات نادرست به سرور جلوگیری شود.
• حفاظت در برابر حملات XSS: برای جلوگیری از حملات Cross-Site Scripting (XSS)، باید اطلاعات ورودی کاربر را قبل از نمایش در صفحه، پاکسازی کنید.
• حفاظت در برابر حملات SQL Injection: اگر از اطلاعات کد ملی در کوئری‌های SQL استفاده می‌کنید، باید از روش‌های امن برای جلوگیری از حملات SQL Injection استفاده کنید.
• ذخیره‌سازی امن اطلاعات: در صورت نیاز به ذخیره‌سازی کد ملی در پایگاه داده، باید از روش‌های امن برای رمزنگاری و محافظت از اطلاعات استفاده کنید.
• رعایت حریم خصوصی: در هنگام جمع‌آوری و استفاده از کد ملی کاربران، باید به حریم خصوصی آن‌ها احترام بگذارید و از اطلاعات آن‌ها فقط برای اهداف قانونی و مشخص استفاده کنید.

با رعایت این نکات، می‌توانید یک فرم امن و کارآمد برای دریافت و اعتبارسنجی کد ملی کاربران ایجاد کنید.