php - 验证“选择选项”值服务器端

Question

检查服务器端从 html 提交的选项值是否有效是个好主意吗？还是我在这里过度设计？

HTML

<select name="options">
    <option value="foo">Foo</option>
    <option value="bar">Bar</option>
    <option value="baz">Baz</option>
</select>

PHP

$allowed = array('foo','bar','baz');
if(!in_array($_POST['options'], $allowed)) {
    //display error
    die();
}

Answer 1

你(在 if 语句中丢失了。

if(!in_array($_POST['options'], $allowed) {
    //display error
}

用它。

if(!in_array($_POST['options'], $allowed)) {
    //display error
}