ساخت فرم با انتخاب علاقه‌مندی با PHP

در دنیای وب، جمع‌آوری اطلاعات از کاربران یکی از اساسی‌ترین وظایف است. فرم‌ها ابزاری قدرتمند برای این منظور هستند. یکی از انواع فرم‌ها، فرم‌هایی هستند که به کاربران اجازه می‌دهند تا علاقه‌مندی‌های خود را انتخاب کنند. این نوع فرم‌ها در زمینه‌های مختلفی مانند نظرسنجی‌ها، ثبت‌نام در خبرنامه‌ها، و شخصی‌سازی محتوا کاربرد دارند. در این مقاله، به بررسی نحوه ساخت یک فرم با انتخاب علاقه‌مندی با استفاده از HTML و PHP می‌پردازیم.

بخش اول: طراحی فرم HTML

اولین قدم در ساخت فرم، طراحی ساختار HTML آن است. ما از تگ‌های HTML مانند <form>، <label>، <input> و <button> برای ایجاد فرم استفاده می‌کنیم. برای انتخاب علاقه‌مندی‌ها، از تگ <input type="checkbox"> استفاده خواهیم کرد. هر checkbox نشان‌دهنده یک علاقه‌مندی است و کاربر می‌تواند یک یا چند مورد را انتخاب کند.

<form action="process.php" method="post">
  <h2>انتخاب علاقه‌مندی‌ها:</h2>
  <label>
    <input type="checkbox" name="interests[]" value="sports"> ورزش
  </label><br>
  <label>
    <input type="checkbox" name="interests[]" value="music"> موسیقی
  </label><br>
  <label>
    <input type="checkbox" name="interests[]" value="movies"> فیلم
  </label><br>
  <label>
    <input type="checkbox" name="interests[]" value="books"> کتاب
  </label><br>
  <label>
    <input type="checkbox" name="interests[]" value="travel"> سفر
  </label><br>

  <button type="submit">ارسال</button>
</form>

در این کد، attribute name="interests[]" بسیار مهم است. استفاده از براکت‌های مربع [] به PHP می‌گوید که این یک آرایه است. بنابراین، تمام علاقه‌مندی‌های انتخاب شده در یک آرایه به نام interests در PHP در دسترس خواهند بود. attribute value در هر checkbox، مقدار ارسالی به سرور را مشخص می‌کند. این مقدار می‌تواند برای پردازش و ذخیره‌سازی علاقه‌مندی‌ها استفاده شود.

بخش دوم: پردازش فرم با PHP

پس از طراحی فرم HTML، باید داده‌های ارسالی را با استفاده از PHP پردازش کنیم. فایل process.php مسئول دریافت داده‌ها از فرم، اعتبارسنجی آن‌ها (در صورت نیاز)، و ذخیره‌سازی یا نمایش آن‌ها است. در این مثال، ما داده‌های ارسالی را دریافت و نمایش می‌دهیم.

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
  if (isset($_POST["interests"])) {
    $interests = $_POST["interests"];
    echo "<h2>علاقه‌مندی‌های شما:</h2>";
    echo "<ul>";
    foreach ($interests as $interest) {
      echo "<li>" . htmlspecialchars($interest) . "</li>";
    }
    echo "</ul>";
  } else {
    echo "<p>هیچ علاقه‌مندی انتخاب نشده است.</p>";
  }
} else {
  echo "<p>خطا: این صفحه فقط از طریق متد POST قابل دسترسی است.</p>";
}
?>

در این کد PHP، ابتدا بررسی می‌کنیم که آیا فرم از طریق متد POST ارسال شده است یا خیر. سپس، بررسی می‌کنیم که آیا آرایه interests در $_POST وجود دارد یا خیر. اگر وجود داشته باشد، از یک حلقه foreach برای پیمایش در آرایه و نمایش هر علاقه‌مندی استفاده می‌کنیم. تابع htmlspecialchars() برای جلوگیری از حملات XSS (Cross-Site Scripting) استفاده می‌شود. این تابع کاراکترهای خاص HTML را به موجودیت‌های HTML تبدیل می‌کند.

بخش سوم: اعتبارسنجی داده‌ها

اعتبارسنجی داده‌ها یک گام مهم در پردازش فرم است. این کار به جلوگیری از ورود داده‌های نامعتبر یا مخرب به سیستم کمک می‌کند. در مورد فرم انتخاب علاقه‌مندی، اعتبارسنجی ممکن است شامل بررسی این باشد که آیا کاربر حداقل یک علاقه‌مندی را انتخاب کرده است یا خیر. می‌توانیم این اعتبارسنجی را به کد PHP خود اضافه کنیم:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
  if (isset($_POST["interests"])) {
    $interests = $_POST["interests"];
    if (empty($interests)) {
      echo "<p>لطفاً حداقل یک علاقه‌مندی را انتخاب کنید.</p>";
    } else {
      echo "<h2>علاقه‌مندی‌های شما:</h2>";
      echo "<ul>";
      foreach ($interests as $interest) {
        echo "<li>" . htmlspecialchars($interest) . "</li>";
      }
      echo "</ul>";
    }
  } else {
    echo "<p>هیچ علاقه‌مندی انتخاب نشده است.</p>";
  }
} else {
  echo "<p>خطا: این صفحه فقط از طریق متد POST قابل دسترسی است.</p>";
}
?>

در این کد، قبل از نمایش علاقه‌مندی‌ها، بررسی می‌کنیم که آیا آرایه interests خالی است یا خیر. اگر خالی باشد، یک پیام خطا نمایش می‌دهیم که از کاربر می‌خواهد حداقل یک علاقه‌مندی را انتخاب کند.

بخش چهارم: ذخیره‌سازی داده‌ها

پس از پردازش و اعتبارسنجی داده‌ها، ممکن است بخواهیم آن‌ها را در یک پایگاه داده یا فایل ذخیره کنیم. در این مثال، ما فرض می‌کنیم که می‌خواهیم داده‌ها را در یک پایگاه داده MySQL ذخیره کنیم. برای این کار، به یک اتصال به پایگاه داده و یک کوئری SQL نیاز داریم.

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
  if (isset($_POST["interests"])) {
    $interests = $_POST["interests"];
    if (empty($interests)) {
      echo "<p>لطفاً حداقل یک علاقه‌مندی را انتخاب کنید.</p>";
    } else {
      // اتصال به پایگاه داده
      $servername = "localhost";
      $username = "username";
      $password = "password";
      $dbname = "database_name";

      $conn = new mysqli($servername, $username, $password, $dbname);

      if ($conn->connect_error) {
        die("Connection failed: " . $conn->connect_error);
      }

      // تبدیل آرایه علاقه‌مندی‌ها به رشته
      $interests_string = implode(", ", $interests);

      // کوئری SQL برای ذخیره‌سازی داده‌ها
      $sql = "INSERT INTO users (interests) VALUES ('" . $interests_string . "')";

      if ($conn->query($sql) === TRUE) {
        echo "<p>داده‌ها با موفقیت ذخیره شدند.</p>";
      } else {
        echo "<p>خطا در ذخیره‌سازی داده‌ها: " . $conn->error . "</p>";
      }

      $conn->close();
    }
  } else {
    echo "<p>هیچ علاقه‌مندی انتخاب نشده است.</p>";
  }
} else {
  echo "<p>خطا: این صفحه فقط از طریق متد POST قابل دسترسی است.</p>";
}
?>

در این کد، ابتدا اطلاعات اتصال به پایگاه داده را مشخص می‌کنیم. سپس، یک اتصال به پایگاه داده ایجاد می‌کنیم. اگر اتصال با موفقیت برقرار شود، آرایه interests را به یک رشته تبدیل می‌کنیم و از تابع implode() استفاده می‌کنیم. سپس، یک کوئری SQL برای درج داده‌ها در جدول users ایجاد می‌کنیم. در نهایت، کوئری را اجرا می‌کنیم و نتیجه را بررسی می‌کنیم. اگر کوئری با موفقیت اجرا شود، یک پیام موفقیت نمایش می‌دهیم. در غیر این صورت، یک پیام خطا نمایش می‌دهیم.

بخش پنجم: نکات تکمیلی

در این مقاله، ما یک فرم ساده با انتخاب علاقه‌مندی با استفاده از HTML و PHP ساختیم. با این حال، می‌توانیم این فرم را با افزودن ویژگی‌های بیشتر بهبود بخشیم. به عنوان مثال، می‌توانیم از JavaScript برای افزودن اعتبارسنجی سمت کلاینت استفاده کنیم. همچنین، می‌توانیم از CSS برای طراحی فرم و بهبود ظاهر آن استفاده کنیم. در نهایت، می‌توانیم از یک فریم‌ورک PHP مانند Laravel یا Symfony برای ساخت یک برنامه وب پیچیده‌تر استفاده کنیم.

همچنین، توجه داشته باشید که امنیت فرم‌ها بسیار مهم است. همیشه داده‌های ارسالی را اعتبارسنجی کنید و از حملات XSS و SQL Injection جلوگیری کنید. استفاده از توابع امنیتی مانند htmlspecialchars() و prepared statements در PHP می‌تواند به افزایش امنیت فرم‌ها کمک کند.