Validering serverside/clientside PHP/Mysql

Hvad mener du med smukke-fejlmeddelelser?

Der er jo intet i vejn for, at php laver valideringen, men genererer noget javascript kode der viser dem "smukt".

Fx

if( empty($_POST['navn']) ) {
  echo '<script language="javascript">Alert("Fyføjda; du har ikke skrevet et navn");</script>';
}

Vil det sige, at når jeg skriver $_POST foran, så sker behandlingen af feltet på serveren? -eller er der flere kriterier der skal tages højde for?

F.eks dette eksempel:
<form method='post' action='din_side.php' onsubmit='return validate();' name='form'>

- hvor validate() er en funktion i script-afsnittet på siden.

Da PHP er et serverside sprog, så foregår alt på serveren. Hvis PHP koden blev sendt til brugeren - vil han bare se sourcekoden.

Lad os sige du har en form i stil med
<form method="post" action="validate.php">
Dit navn: <input type="text" name="navn">
</form>

i validate.php kan du så skrive, for at få fat i værdien i "navn"

$_POST['navn']

Hvis din form havde method="get", så bruger du istedet

$_GET['navn']

..

i dit eksempel, vil din validate() javascript funktion  blive kaldt. Hvis alt gå ok, så bliver formen sendt til browseren. Det er her du så med php kan tjekke de forskellige felter, for at være sikker på at de er ok.. (i tilfælde af, at vedkommende har disablet js o.lign)

Det satte en del på plads, tak for hjælpen.
Læg et svar

Det var så lidt.

Lige en ekstra betragtning:

* man skal altid validere data server side uanset hvad (om man genererer JavaScript
  eller rå HTML til at informere om fejl er mindre vigtigt)

* derudover kan man som supplement lave et client side check af data inden
  submit i JavaScript for at spare en server round trip ved fejl