Captura de Datos desde Formularios HTML en PHP

La captura de datos desde formularios HTML es una de las funcionalidades más comunes en el desarrollo web con PHP. Los formularios HTML permiten a los usuarios ingresar datos, y PHP se encarga de procesar y manipular esa información en el servidor.

1. Creación de un Formulario HTML Básico

Primero, es necesario crear un formulario HTML que permita a los usuarios ingresar datos. Este formulario enviará la información al servidor cuando el usuario haga clic en el botón de envío.

Ejemplo de un formulario HTML:

<!DOCTYPE html>
<html lang="es">
<head>
    <meta charset="UTF-8">
    <title>Formulario de Contacto</title>
</head>
<body>
    <h2>Formulario de Contacto</h2>
    <form action="procesar_formulario.php" method="post">
        <label for="nombre">Nombre:</label>
        <input type="text" id="nombre" name="nombre" required>
        <br><br>
        
        <label for="email">Correo Electrónico:</label>
        <input type="email" id="email" name="email" required>
        <br><br>
        
        <label for="mensaje">Mensaje:</label>
        <textarea id="mensaje" name="mensaje" required></textarea>
        <br><br>
        
        <input type="submit" value="Enviar">
    </form>
</body>
</html>

En este formulario:

El atributo action especifica el archivo PHP que procesará los datos del formulario.
El atributo method="post" indica que los datos se enviarán al servidor usando el método POST, lo que es preferible para datos sensibles.
Los campos del formulario (input, textarea) tienen un atributo name que se usa para identificar los datos en el script PHP.

2. Procesamiento de Datos en PHP

Cuando el usuario envía el formulario, los datos se envían al archivo procesar_formulario.php. Allí, se pueden capturar y utilizar los datos usando las variables súper globales de PHP.

Ejemplo de procesamiento de datos en PHP:

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // Capturar los datos enviados por el formulario
    $nombre = $_POST['nombre'];
    $email = $_POST['email'];
    $mensaje = $_POST['mensaje'];
    
    // Validar y limpiar los datos (esto es opcional pero recomendado)
    $nombre = htmlspecialchars(strip_tags($nombre));
    $email = filter_var($email, FILTER_SANITIZE_EMAIL);
    $mensaje = htmlspecialchars(strip_tags($mensaje));
    
    // Usar los datos (por ejemplo, enviarlos por correo, guardarlos en la base de datos, etc.)
    echo "Nombre: " . $nombre . "<br>";
    echo "Correo Electrónico: " . $email . "<br>";
    echo "Mensaje: " . $mensaje . "<br>";
    
    // Aquí puedes agregar más lógica, como guardar los datos en una base de datos
}
?>

3. Explicación del Código PHP

Verificación del Método de Solicitud:

if ($_SERVER["REQUEST_METHOD"] == "POST") {

Esta línea asegura que los datos se procesen solo si el formulario fue enviado usando el método POST.

Captura de Datos con $_POST:

$nombre = $_POST['nombre'];
$email = $_POST['email'];
$mensaje = $_POST['mensaje'];

Los datos se capturan usando la variable súper global $_POST. Cada campo del formulario se accede usando el nombre que se asignó en el atributo name del formulario HTML.

Validación y Limpieza de Datos:

$nombre = htmlspecialchars(strip_tags($nombre));
$email = filter_var($email, FILTER_SANITIZE_EMAIL);
$mensaje = htmlspecialchars(strip_tags($mensaje));

La validación y limpieza de datos es importante para proteger contra inyecciones de código y garantizar que los datos sean seguros antes de procesarlos. htmlspecialchars() y strip_tags() eliminan o codifican caracteres especiales que podrían causar problemas de seguridad, mientras que filter_var() con FILTER_SANITIZE_EMAIL limpia un correo electrónico.

Uso de los Datos Capturados:

echo "Nombre: " . $nombre . "<br>";
echo "Correo Electrónico: " . $email . "<br>";
echo "Mensaje: " . $mensaje . "<br>";

Aquí, los datos capturados se muestran en pantalla. En un entorno real, podrías optar por almacenar estos datos en una base de datos, enviarlos por correo electrónico, o utilizarlos de otras maneras.

4. Consideraciones de Seguridad

Validación de Datos: Siempre valida y limpia los datos de entrada para evitar inyecciones de código (como SQL Injection y Cross-Site Scripting – XSS).
Método POST: Utiliza el método POST para enviar datos, especialmente cuando manejas información sensible, como contraseñas.
Protección CSRF: Considera implementar tokens CSRF para evitar ataques de falsificación de solicitudes en sitios cruzados.

Resumen

La captura de datos desde formularios HTML en PHP es fundamental para la interacción entre el usuario y el servidor en aplicaciones web. Crear un formulario HTML, procesar los datos en PHP y validar la entrada de usuario son pasos cruciales para desarrollar aplicaciones seguras y funcionales.