📝 폼 데이터 처리하기

웹 개발에서 가장 많이 하는 작업 중 하나가 바로 폼 데이터 처리예요. PHP는 이런 작업을 정말 쉽게 할 수 있게 해줘요! 😊

1. GET 방식으로 데이터 받기

GET 방식은 URL에 데이터를 포함시켜 전송하는 방식이에요. PHP에서는 $_GET 슈퍼글로벌 변수를 통해 이 데이터에 접근할 수 있어요.

<!-- form.html -->
<form action="process.php" method="get">
  <label for="name">이름:</label>
  <input type="text" id="name" name="name"><br><br>
  
  <label for="age">나이:</label>
  <input type="number" id="age" name="age"><br><br>
  
  <input type="submit" value="제출">
</form>

<!-- process.php -->
<?php
  // GET 방식으로 전송된 데이터 받기
  if (isset($_GET["name"]) && isset($_GET["age"])) {
    $name = $_GET["name"];
    $age = $_GET["age"];
    
    echo "안녕하세요, " . $name . "님! 당신은 " . $age . "세이군요.";
  } else {
    echo "이름과 나이를 모두 입력해주세요.";
  }
?>

GET 방식은 URL에 데이터가 노출되기 때문에 비밀번호 같은 민감한 정보를 전송할 때는 사용하면 안 돼요! 주로 검색 기능이나 페이지 이동 시 파라미터를 전달할 때 사용해요. 🔍

2. POST 방식으로 데이터 받기

POST 방식은 HTTP 요청 본문에 데이터를 포함시켜 전송하는 방식이에요. PHP에서는 $_POST 슈퍼글로벌 변수를 통해 이 데이터에 접근할 수 있어요.

<!-- form.html -->
<form action="process.php" method="post">
  <label for="username">아이디:</label>
  <input type="text" id="username" name="username"><br><br>
  
  <label for="password">비밀번호:</label>
  <input type="password" id="password" name="password"><br><br>
  
  <input type="submit" value="로그인">
</form>

<!-- process.php -->
<?php
  // POST 방식으로 전송된 데이터 받기
  if (isset($_POST["username"]) && isset($_POST["password"])) {
    $username = $_POST["username"];
    $password = $_POST["password"];
    
    // 실제로는 여기서 데이터베이스 조회 등의 인증 과정을 거쳐야 해요
    if ($username == "admin" && $password == "1234") {
      echo "로그인 성공! 환영합니다, 관리자님!";
    } else {
      echo "로그인 실패! 아이디 또는 비밀번호가 올바르지 않습니다.";
    }
  } else {
    echo "아이디와 비밀번호를 모두 입력해주세요.";
  }
?>

POST 방식은 URL에 데이터가 노출되지 않기 때문에 로그인, 회원가입, 개인정보 제출 등 민감한 정보를 전송할 때 사용해요. 또한 GET 방식보다 더 많은 양의 데이터를 전송할 수 있어요! 📦

3. 폼 데이터 유효성 검사

사용자가 입력한 데이터는 항상 검증해야 해요. PHP에서는 다양한 함수를 사용해 데이터 유효성을 검사할 수 있어요.

<?php
  // POST 방식으로 전송된 데이터 받기
  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // 이메일 유효성 검사
    if (empty($_POST["email"])) {
      echo "이메일을 입력해주세요.<br>";
    } else {
      $email = $_POST["email"];
      // filter_var 함수로 이메일 형식 검사
      if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
        echo "올바른 이메일 형식이 아닙니다.<br>";
      } else {
        echo "이메일: " . $email . "<br>";
      }
    }
    
    // 나이 유효성 검사
    if (empty($_POST["age"])) {
      echo "나이를 입력해주세요.<br>";
    } else {
      $age = $_POST["age"];
      // is_numeric 함수로 숫자인지 검사
      if (!is_numeric($age)) {
        echo "나이는 숫자만 입력해주세요.<br>";
      } else if ($age < 1 || $age > 120) {
        echo "나이는 1~120 사이의 값을 입력해주세요.<br>";
      } else {
        echo "나이: " . $age . "세<br>";
      }
    }
    
    // 문자열 데이터 보안 처리
    if (!empty($_POST["comment"])) {
      // htmlspecialchars 함수로 HTML 특수 문자 변환
      $comment = htmlspecialchars($_POST["comment"]);
      echo "코멘트: " . $comment . "<br>";
    }
  }
?>

사용자 입력 데이터는 항상 XSS(Cross-Site Scripting) 공격이나 SQL 인젝션 같은 보안 위협에 노출될 수 있어요. 그래서 htmlspecialchars(), strip_tags() 같은 함수로 데이터를 적절히 처리해야 해요! 🛡️

4. 파일 업로드 처리하기

PHP에서는 $_FILES 슈퍼글로벌 변수를 사용해 파일 업로드를 처리할 수 있어요.

<!-- upload.html -->
<form action="upload.php" method="post" enctype="multipart/form-data">
  <label for="file">파일 선택:</label>
  <input type="file" id="file" name="fileToUpload"><br><br>
  
  <input type="submit" value="업로드" name="submit">
</form>

<!-- upload.php -->
<?php
  if (isset($_FILES["fileToUpload"])) {
    $targetDir = "uploads/"; // 업로드 디렉토리
    $targetFile = $targetDir . basename($_FILES["fileToUpload"]["name"]);
    $uploadOk = 1;
    $fileType = strtolower(pathinfo($targetFile, PATHINFO_EXTENSION));
    
    // 파일이 실제로 존재하는지 확인
    if (!file_exists($_FILES["fileToUpload"]["tmp_name"])) {
      echo "파일을 선택해주세요.";
      $uploadOk = 0;
    }
    
    // 파일 크기 확인 (5MB 제한)
    else if ($_FILES["fileToUpload"]["size"] > 5000000) {
      echo "파일이 너무 큽니다. 5MB 이하의 파일만 업로드 가능합니다.";
      $uploadOk = 0;
    }
    
    // 특정 파일 형식만 허용
    else if ($fileType != "jpg" && $fileType != "png" && $fileType != "jpeg" && $fileType != "gif") {
      echo "JPG, JPEG, PNG, GIF 파일만 업로드 가능합니다.";
      $uploadOk = 0;
    }
    
    // 모든 검사를 통과했다면 파일 업로드
    if ($uploadOk == 1) {
      if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $targetFile)) {
        echo "파일 " . basename($_FILES["fileToUpload"]["name"]) . "이(가) 성공적으로 업로드되었습니다.";
      } else {
        echo "파일 업로드 중 오류가 발생했습니다.";
      }
    }
  }
?>

파일 업로드 처리할 때는 파일 크기, 형식, 보안 등 여러 가지를 고려해야 해요. 특히 사용자가 업로드한 파일은 항상 보안 위험이 있으니 신중하게 처리해야 해요! ⚠️