if语句的帮助-最少3个字符

Question

由于输入没有minlength="“，我如何创建执行以下操作的if语句：

如果用户未输入超过3个字符，则不会将其保存在数据库中。

以下是输入：

 QTY<input title="QUANTITY PER ITEM" size="1"  name="inputQTY" value="**(minimun of 3 characters)**"/>

有什么想法吗？

Answer 1

注意:输入字段上是否有最小值限制并不重要；用户仍然可以伪造表单以包含他或她想要的任何值。因此，您需要在服务器端进行验证。

假设您使用PHP作为服务器端语言。

$inputQTY = $_POST['inputQTY'];
if (strlen($inputQTY) < 3) {
   // DO NOT INSERT INTO DB
}
else {
   // insert after further scrubbing input
}

请阅读：What's the best method for sanitizing user input with PHP?

Answer 2

表单验证是检查表单字段的填写格式是否正确的过程。在你的问题中，正确的格式是“超过3个字符”。当然，如果在表单验证过程中涉及语句。在客户端，您可以使用JavaScript代码来验证表单字段。

它的工作原理如下:表单有一个onsubmit事件处理程序，当用户单击Submit或按Enter时，将触发onsubmit。onsubmit是您放置表单验证代码的位置。

<script>
function onsubmit() {
  if (document.forms.mainForm.inputQTY.value.length < 3) {
    alert("ERROR: Must be more than 3 characters");
    return false; // stops the form submission
  }
  return true;
}
</script>

下面是如何添加onsubmit处理程序的方法

 ...  

onsubmit函数可以返回值: true表示允许提交表单，false表示停止提交。

什么是document.forms.mainForm.inputQTY.value.length？document.forms.mainForm引用表单named mainForm，而.inputQTY查找inputQTY字段。您可以使用document.getElementsByTagName手动查找这些元素，但是编写这种类型的代码非常耗时和耗费空间。

因为有些用户禁用了JavaScript，或者黑客故意禁用JS以绕过验证，所以您必须验证服务器端。

服务器端代码将如下所示：

if (strlen($_GET['inputQTY']) < 3) {
  echo "ERROR: Must be more than 3 characters";
} else {
  // submit data
}

注意:代码是从head编写的，未经过测试