Как на PHP правильно сделать валидацию поля email в форме?

Question

[Наталия]

Всем здравствуйте!
Помогите, пожалуйста, разобраться с корректной валидацией email.
Есть HTML форма (в примере представлена часть формы для email) :

<label>E-mail:</label>
    <input id="input5" type="text" size="25" name="email" value= "<?php echo $email ?>">
    <span class="error">* <?php if(isset($errors['email'])) { echo $errors['email']; }?></span>
    <br><br>

, которая обрабатывается PHP.
// пример обработки поля email. другие поля обрабатываются таким же образом:
... 
if (empty($_POST["email"])) {
    $errors['email'] = "Не заполнено обязательное поле";
  } else {
    $email = test_input($_POST["email"]);
  }
...

Понимаю, что надо использовать FILTER_VALIDATE_EMAIL , но куда именно нужно вписать "образец", по которому будет происходить дальнейшее сравнение внесенных в форму данных?
Есть мысль оформить общий подход к валидации email так:
1 вариант:
Если в данное поле формы было что-то введено if(isset($_POST["email"])), то начинаем осуществлять проверку на корректность вносимых данных, а именно:
использовать if(!filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)).
Если введенные данные корректны (то есть соответствуют изначально заданному шаблону, например $var = "[e-mail]";), то продолжаем работу по другим полям формы.
А Если введенные данные некорректны, то отправляем значение в массив ошибок ($errors) и выводим предупреждение об этом ( $errors['email'] = "Не валидный email";). А если никакие данные не были введены, то "пустое" значение тоже отправляется в этот же массив ошибок ($errors) , для него установлено уже свое сообщение ($errors['email'] = "Не заполнено обязательное поле";).

2 вариант:
Если было отправлено пустое поле email, то присваеваем полученное значение в массив ошибок и выдаем сообщение "Не заполнено обязательное поле" (как это есть в части представленного кода), иначе если поле email было не пустым (какие-то данные все же были введены), то начинаем проверку: Если внесенные данные некорректны (то есть соответствуют изначально заданному шаблону, например $var = "[e-mail]";), значит полученный результат отправлять в массив ошибок с выдачей сообщения "Не валидный email". Иначе (если полученный результат корректен), то продолжаем двигаться по проверке других форм.

Самый главный вопрос:
в каком месте кода необходимо задать этот шаблон/образец ($var = "[e-mail]),по которому будет происходить сравнение введенной почты на ее корректность; чтобы все работало так как нужно, и чтоб этот образец нигде в браузере не всплывал ?

Заранее благодарю за помощь!

Answer 1

[Наталия]

Кому интересно - вот решение:

if (empty($_POST["email"])) {
    $errors['email'] = "Не заполнено обязательное поле";
  } elseif ( filter_var($_POST["email"], FILTER_VALIDATE_EMAIL) === false) { 
    $errors['email'] = "формат почтового ящика неправильный";
  } else {
    $email = test_input($_POST["email"]);
  }

Надо было убрать отрицание перед filter_var($_POST["email"]... и т.д.
И задавать шаблон/ образец, как было в примере w3school, не надо.
Все работает так, как нужно.

Comments

[Антон Тихомиров]

Ой, а я стараюсь, ответ добавляю) А думал Вам вообще нужно всю валидацию от и до, благо глянул на ответы...

Answer 2

[Антон Тихомиров]

А это у Вас, простите-с, что за образец такой? Откуда он и каким образом Вы планируете по нему что-либо проверить? Проверять нужно регуляркой уже при отправке формы. То есть когда юзер нажал кнопку "Отправить" в форме.

$errors = [];
if (!preg_match ('/[\.a-z0-9_\-]+[@][a-z0-9_\-]+([.][a-z0-9_\-]+)+[a-z]{1,4}/i', $_POST['email']))
$errors[] = 'Не валидный email';

if ($errors) {
  
  $content = 'При отправке формы произошли следующие ошибки:<br/><br/>';
  foreach ($errors as $error) $content .= $error.'<br/>';
  echo $content;
  
}

В идеале нужно сабмитить форму на аяксе и выводить сообщение о неверном введеном адресе прямо под полем ввода красиво оформленным без перезагрузки страницы. Но это Вам навыки уже другие нужно иметь.

Comments

[Наталия]

Большое спасибо за ответ, но он мне, к сожалению, не подходит...
Пример для использования функции FILTER_VALIDATE_EMAIL приводится в том числе и тут: www.w3schools.com/php/filter_validate_email.asp
Но проблема в том, что я не знаю, куда - в какое именно место в моем коде - определить $var = "[e-mail]" для того, чтоб именно по этой форме определялся email вне зависимости от того, какие символы будут использованы. У меня для каждого поля формы ошибки выводятся каждый на своем месте. Собственно, часть формы HTML писала в начале вопроса. Мне не очень нравится, когда в одном сообщении выводится информация о всех допущенных ошибках сразу. Лучше для каждого поля - в своем отведенном месте: в моем случае: это напротив каждого поля, где была допущена ошибка. Как-то так.

[Антон Тихомиров]

Наталия: предпочитаю пользовать регулярки, ибо это моя блажь, однако Вы можете взять пример, предлагаемый W3C, суть от этого не изменится: для того, чтобы проверить контент в любом поле, форму нужно отсабмитить (нажать кнопочку "Сохранить" или еще как-то, но в любом случае все действия с ней делаются только после ее сабмита. Касаемо Вашего примера - Вам нужна асинхронная передача данных. Я дополню свой ответ, рассказав вкратце что для этого требуется, ибо тут нельзя код отформатировать.

[Антон Тихомиров]

Наталия: P. S. Вам вообще принципиально чтобы страницы при сабмите формы не перезагружалась, либо Вам просто теории хватит?

[Наталия]

Антон Тихомиров: мне не принципиально: будет ли страница перезагружаться при сабмите либо нет.

[Антон Тихомиров]

Наталия: ясно, просто если второе - то это реально совсем другая технология, вот и думал с чего начать... Ну полагаю проблема решилась)

[Наталия]

Антон Тихомиров: ага, решилась )

Answer 3

[fenric]

https://anatoly.fenric.ru/development/validacia-em...