Як на сайт вставити форму

Основною складністю при створенні форми є забезпечення безпеки інформації, що вводиться для сайту та інших користувачів. Однією з найпоширеніших вразливостей є так звані XSS-ін`єкції, суть яких полягає в можливості виконання в браузері користувача шкідливого виконуваного коду. Тому форма повинна мати фільтр, який дозволить вводити небезпечні символи або замінює їх безпечними аналогами в іншому кодуванні. Фільтри потрібні і в інших ситуаціях - наприклад, в поле введення електронної поштової адреси може стояти фільтр на введення знаків в будь-якій розкладці, крім англійської.

Реалізується форма в веде скрипта, написаного на одному з скриптових мов, найчастіше використовується PHP. Код форми можна вставити на сайт двома способами: безпосередньо в код сторінки і окремим приєднуються файлом. У першому випадку виконується код укладається між тегами "lt;? php" і "? Gt;" (Без лапок). Розширення сторінки повинно бути * .php. Якщо у сторінки розширення * .html або * .htm, його треба просто змінити на * .php. Сервер може бути налаштований на обробку php-файлів з різними розширеннями, в цьому випадку міняти розширення не потрібно.

Якщо скрипт представлений окремим файлом, в коді сторінки на нього повинна бути зроблена відповідна посилання виду: lt;? php include ( `http: // адрес_сайта / ваш_скріпт.php`) -? gt ;. Якщо сторінки на вашому сайті мають розширення * .html, то змініть його на * .php або створіть в корені сайту файл .htaccess (з точкою перед назвою), після чого додайте в нього рядок "AddHandler application / x-httpd-php .html .htm" (Без лапок).

Скрипт форми можна написати самому, але набагато простіше знайти в мережі вже готовий варіант і доопрацювати його потрібним чином. Найкраще переглянути код декількох варіантів, оцінити їхні переваги і недоліки. Розібравшись в тому, як побудований скрипт форми, ви завжди зможете змінити його так, як вам зручніше, або створити за зразком вже існуючих скриптів свій власний.