브라우저로부터 데이터 가져오기(2)

HTTP GET을 통해 데이터 전송받기

데이터가 URL 끝의 쿼리 문자열에 추가된다면 해당 페이지의 PHP 코드가 접근할 수 있도록 PHP 인터프리터는 그 데이터를 슈퍼글로벌 배열인 $_GET에 추가한다.

<a href="http://eg.link/hotel.php?location=Tokyo&year=2021">Tokyo</a>

URL 끝에 방문자가 링크를 클릭할 때 서버로 전송하는 두 개의 이름/값 쌍이 있는 쿼리 문자열이 있다.

PHP 인터프리터가 이 요청을 받으면 쿼리 문자열의 데이터를 슈퍼글로벌 배열인 $_GET에 추가한다. PHP 인터프리터가 생성하는 모든 슈퍼글로벌 배열과 마찬가지로 $_GET은 연관 배열이다. 쿼리 문자열에 있는 각 이름/값 쌍에 대한 요소가 제공된다.

• 키는 전송된 이름이다.
• 값은 이름과 함께 전송된 값이다.

PHP 파일의 코드는 연관 배열의 값에 접근하는 것과 동일한 방식으로 $_GET 슈퍼글로벌 배열의 값에 접근할 수 있다.

$location = $_GET['location']; 

슈퍼글로벌 배열에 누락된 데이터 처리하기

슈퍼글로벌 배열에 추가되지 않은 키에 접근하려고 하면 PHP 인터프리터는 오류가 발생한다. 이러한 오류를 방지하려면 해당 키에 접근하기 전에 슈퍼글로벌 배열에 있는지 확인하면 된다.

쿼리 문자열에 데이터가 누락되면 슈퍼글로벌 배연인 $_GET에 추가 될수 없다. PHP 파일이 그 데이터에 접근하려고 하면 PHP 인터프리터는 Undefined array key 또는 Undefined index라는 오류를 발생시킨다. 왜냐하면 슈퍼글로벌 배열인 $_GET에 추가되지 않은 키(또는 인덱스)에 접근하려고 시도하기 때문이다.

이러한 오류를 방지하기 위해 페이지는 값을 사용하기 전에 $_GET 슈퍼글로벌 배열에 값이 추가되었는지 확인해야 한다.

PHP는 변수명, 배열의 키, 객체의 속성을 인수로 받는 isset()이라는 내장 함수를 가지고 있다. 이 함수는 인수로 받은 변수, 키, 속성이 존재하고 null이 아니면 true를 반환한다. 그렇지 않다면 false를 반환한다. 중요한 것은 지정된 변수, 키, 매개변수가 존재하지 않아도 오류가 발생하지 않는다는 것이다.

$city = isset($_GET['city']) ? $_GET['city'] : '' ;

위는 $city라는 변수를 선언하는 것이다. 삼항 연산자는 $_GET 슈퍼글로벌에 city라는 키가 있으며, null이 아닌지를 확인한다. 만약에 그러하다면 그 값이 $city변수에 저장되며 그렇지 않다면 $city 변수는 빈 문자열을 담게 된다.

PHP 7 은 널 병합 연산자null-coalescing operator인 ??를 도입했다. 이것은 isset()를 사용하는 역할을 하는 간단 표기법이다.

널 병합 연산자의 왼쪽에 있는 값이 존재하지 않는 경우, 대체할 값을 오른쪽에 배치한다.

$city = $_GET['city'] ?? '' ;

데이터 유효성 검증하기

PHP 페이지가 수집한 데이터를 사용하기 전에, 페이지가 실행될 때 오류가 발생하지 않도록 데이터의 유효성을 검사해야 한다.

페이지가 수신하는 데이터의 유효성 검사에는 PHP 파일에서 다음의 사항을 확인하는 작업이 포함된다.

• 필수 데이터라고 하는 작업을 수행하는 데 필요한 데이터
• 올바른 형식의 데이터. 예를 들어, 페이지가 계산을 수행하기 위해 숫자가 필요하다면 문자가 아닌 숫자를 받았는지 확인한다.

데이터의 유효성을 검사한 다음, 페이지는 나머지 코드를 실행할지를 판단해야 한다.

데이터가 누락된 경우 오류 페이지 표시하기

페이지가 쿼리 문자열에서 데이터를 가져와야 하는데 데이터가 누락되어있거나 유효하지 않다면, PHP 인터프리터는 오류 메시지를 포함하는 다른 파일을 요청하도록 브라우저에 지시할 수 있다.

데이터가 유효하지 않다면 다음을 통해 방문자를 도울 수 있다.

• 페이지에 메시지를 표시한다. 요청한 페이지를 찾을 수 없다거나 옵션 목록에서 선택하라고 알려줄 수 있다.
• 오류 메시지가 있는 다른 페이지로 보낸다.

if (!$valid) {
	http_response_code(404);
    header('Location: page-not-found.php');
    exit;
}

위의 코드에서의 조건은 $valid에 저장된 값이 true가 아닌지 확인하여 데이터가 유효하지 않은지를 검사하는 방법이다.

• 내장 함수인 header()를 사용하여 PHP 인터프리터가 브라우저로 보내는 Location 헤더를 설정할 수 있다. 이것은 브라우저가 다른 페이지를 요청하도록 지시한다.

• 데이터가 유효하지 않아서 페이지가 표시될 수 없다면, PHP 인터프리터가 브라우저로 다시 보내는 응답 코드를 업데이트하는 게 좋다. 이것은 검색 엔진이 검색 결과에 올바르지 않은 URL을 추가하는 것을 막아준다.

• PHP의 내장 함수인 http_response_code()는 HTTP 응답 코드를 설정하는 데 사용된다. 응답 코드 404를 전송하면 요청한 페이지를 찾을 수 없다는 의미다.

• 응답 코드와 헤더를 설정한 다음, exit 명령은 이후 페이지의 코드 실행을 중지한다(실행할 경우 오류가 발생할 수 있음).

  
  
  
  
  
  

출처 - 존 두켓, <백엔드 프로그래밍을 위한 PHP & MySQL>, Jpub, 2022