ساخت فرم با انتخاب شماره ثابت در PHP

در بسیاری از کاربردها، نیاز به ایجاد فرم‌هایی داریم که به کاربر اجازه می‌دهند از بین مجموعه‌ای از اعداد از پیش تعریف شده، یک گزینه را انتخاب کند. این اعداد می‌توانند شماره تلفن، کد ملی، شماره سریال یا هر نوع شناسه عددی دیگری باشند. این مقاله به بررسی روش‌های مختلف ساخت چنین فرم‌هایی با استفاده از HTML و PHP می‌پردازد. تمرکز اصلی بر روی ایجاد یک فرم ساده، اعتبارسنجی داده‌های ورودی و پردازش آن‌ها در سمت سرور با استفاده از PHP خواهد بود.

بخش اول: طراحی فرم HTML

اولین قدم در ساخت فرم، طراحی ساختار HTML آن است. برای انتخاب شماره ثابت، می‌توان از تگ‌های “ و “ استفاده کرد. تگ “ یک لیست کشویی ایجاد می‌کند و تگ “ هر گزینه موجود در لیست را تعریف می‌کند. در اینجا یک مثال ساده از فرم HTML آورده شده است:

<form action="process_form.php" method="post">
  <label for="fixed_number">انتخاب شماره ثابت:</label>
  <select name="fixed_number" id="fixed_number">
    <option value="02112345678">021-12345678</option>
    <option value="05191234567">051-91234567</option>
    <option value="03132654321">031-32654321</option>
    <option value="04133456789">041-33456789</option>
  </select>
  <br>
  <input type="submit" value="ارسال">
</form>

در این فرم، تگ “ با نام `fixed_number` ایجاد شده است. هر تگ “ یک شماره ثابت را به عنوان مقدار (value) و یک نمایش قابل خواندن برای کاربر (text) دارد. ویژگی `id` در تگ “ برای ارتباط با تگ `` استفاده شده است. متد `post` برای ارسال داده‌ها به سرور استفاده شده است و `action` آدرس فایل PHP را مشخص می‌کند که داده‌ها را پردازش می‌کند.

بخش دوم: پردازش فرم در PHP

پس از ارسال فرم، داده‌ها به فایل `process_form.php` ارسال می‌شوند. در این فایل، باید داده‌های ارسالی را دریافت و پردازش کرد. در اینجا یک مثال از کد PHP برای پردازش فرم آورده شده است:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
  // دریافت شماره ثابت انتخاب شده
  $fixed_number = $_POST["fixed_number"];

  // اعتبارسنجی شماره ثابت (اختیاری)
  if (empty($fixed_number)) {
    echo "لطفاً یک شماره ثابت انتخاب کنید.";
  } else {
    // پردازش شماره ثابت
    echo "شماره ثابت انتخاب شده: " . $fixed_number;

    // می توانید در اینجا شماره ثابت را در پایگاه داده ذخیره کنید
    // یا هر عملیات دیگری را انجام دهید
  }
} else {
  // اگر فرم به صورت مستقیم فراخوانی شد
  echo "دسترسی غیرمجاز.";
}
?>

در این کد PHP، ابتدا بررسی می‌شود که آیا فرم به صورت `POST` ارسال شده است یا خیر. اگر فرم ارسال شده باشد، مقدار فیلد `fixed_number` از آرایه `$_POST` دریافت می‌شود. سپس، یک اعتبارسنجی ساده انجام می‌شود تا اطمینان حاصل شود که کاربر یک شماره ثابت را انتخاب کرده است. در صورت معتبر بودن شماره ثابت، می‌توان آن را پردازش کرد. در این مثال، شماره ثابت انتخاب شده نمایش داده می‌شود. همچنین، می‌توان در این قسمت شماره ثابت را در پایگاه داده ذخیره کرد یا هر عملیات دیگری را انجام داد. اگر فرم به صورت مستقیم فراخوانی شود (بدون ارسال از طریق فرم)، یک پیام خطا نمایش داده می‌شود.

بخش سوم: اعتبارسنجی پیشرفته‌تر

اعتبارسنجی داده‌های ورودی بسیار مهم است تا از صحت و امنیت داده‌ها اطمینان حاصل شود. در مثال قبلی، یک اعتبارسنجی ساده انجام شد. اما می‌توان اعتبارسنجی‌های پیشرفته‌تری را نیز انجام داد. به عنوان مثال، می‌توان از عبارات با قاعده (Regular Expressions) برای بررسی فرمت شماره ثابت استفاده کرد. در اینجا یک مثال از استفاده از عبارات با قاعده برای اعتبارسنجی شماره تلفن آورده شده است:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
  $fixed_number = $_POST["fixed_number"];

  // الگو برای شماره تلفن (مثال: 021-12345678)
  $pattern = "/^0d{2,3}-d{8}$/";

  // بررسی تطابق با الگو
  if (empty($fixed_number) || !preg_match($pattern, $fixed_number)) {
    echo "لطفاً یک شماره تلفن معتبر وارد کنید.";
  } else {
    echo "شماره تلفن انتخاب شده: " . $fixed_number;
  }
} else {
  echo "دسترسی غیرمجاز.";
}
?>

در این کد، یک الگو با استفاده از عبارات با قاعده تعریف شده است که فرمت شماره تلفن را مشخص می‌کند. تابع `preg_match` بررسی می‌کند که آیا شماره تلفن وارد شده با این الگو مطابقت دارد یا خیر. اگر شماره تلفن معتبر نباشد، یک پیام خطا نمایش داده می‌شود. این روش اعتبارسنجی، دقت بیشتری را نسبت به اعتبارسنجی ساده فراهم می‌کند.

بخش چهارم: استفاده از پایگاه داده

در بسیاری از کاربردها، نیاز به ذخیره شماره ثابت انتخاب شده در پایگاه داده داریم. در اینجا یک مثال از نحوه ذخیره شماره ثابت در یک جدول پایگاه داده MySQL آورده شده است:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
  $fixed_number = $_POST["fixed_number"];

  // اتصال به پایگاه داده
  $servername = "localhost";
  $username = "username";
  $password = "password";
  $dbname = "database_name";

  $conn = new mysqli($servername, $username, $password, $dbname);

  // بررسی اتصال
  if ($conn->connect_error) {
    die("اتصال به پایگاه داده با خطا مواجه شد: " . $conn->connect_error);
  }

  // آماده سازی کوئری
  $sql = "INSERT INTO fixed_numbers (number) VALUES (?)";
  $stmt = $conn->prepare($sql);
  $stmt->bind_param("s", $fixed_number);

  // اجرای کوئری
  if ($stmt->execute()) {
    echo "شماره ثابت با موفقیت ذخیره شد.";
  } else {
    echo "خطا در ذخیره شماره ثابت: " . $stmt->error;
  }

  // بستن اتصال
  $stmt->close();
  $conn->close();
} else {
  echo "دسترسی غیرمجاز.";
}
?>

در این کد، ابتدا به پایگاه داده MySQL متصل می‌شویم. سپس، یک کوئری SQL برای درج شماره ثابت در جدول `fixed_numbers` آماده می‌کنیم. از `prepared statements` برای جلوگیری از حملات SQL injection استفاده می‌شود. در نهایت، کوئری اجرا می‌شود و نتیجه به کاربر نمایش داده می‌شود. توجه داشته باشید که باید اطلاعات اتصال به پایگاه داده (servername, username, password, dbname) را با اطلاعات واقعی خود جایگزین کنید.

بخش پنجم: نکات تکمیلی و بهینه‌سازی

برای بهبود عملکرد و امنیت فرم، می‌توان نکات زیر را در نظر گرفت:

• استفاده از فریم‌ورک‌های PHP: استفاده از فریم‌ورک‌های PHP مانند Laravel یا Symfony می‌تواند فرآیند توسعه فرم را ساده‌تر و امن‌تر کند.
• اعتبارسنجی در سمت کاربر (Client-Side Validation): اضافه کردن اعتبارسنجی در سمت کاربر با استفاده از JavaScript می‌تواند تجربه کاربری را بهبود بخشد و از ارسال داده‌های نامعتبر به سرور جلوگیری کند.
• محافظت در برابر حملات CSRF: برای جلوگیری از حملات Cross-Site Request Forgery (CSRF)، باید از توکن‌های CSRF در فرم استفاده کرد.
• بهینه‌سازی کوئری‌های پایگاه داده: برای بهبود عملکرد، باید کوئری‌های پایگاه داده را بهینه کرد و از ایندکس‌ها استفاده کرد.
• استفاده از کتابخانه‌های امنیتی: برای افزایش امنیت، می‌توان از کتابخانه‌های امنیتی برای رمزنگاری داده‌ها و جلوگیری از حملات استفاده کرد.

با رعایت این نکات، می‌توان فرم‌های با انتخاب شماره ثابت را به صورت امن و کارآمد ایجاد کرد.