Formulaire PHP : $_GET, $_POST et validation

<form method="post" action="/ajouter.php">
  <label for="reference">Référence</label>
  <input id="reference" name="reference" required pattern="[A-Za-z]{2,3}-[0-9]{4}" placeholder="PC-0101">

  <label for="libelle">Libellé</label>
  <input id="libelle" name="libelle" required maxlength="100">

  <label for="categorie">Catégorie</label>
  <select id="categorie" name="categorie" required>
    <option value="">-- choisir --</option>
    <option value="portable">Ordinateur portable</option>
    <option value="videoprojecteur">Vidéoprojecteur</option>
    <option value="tablette">Tablette</option>
    <option value="camera">Caméra</option>
    <option value="autre">Autre</option>
  </select>

  <label for="date_achat">Date d'achat</label>
  <input id="date_achat" name="date_achat" type="date">

  <label for="valeur">Valeur (€)</label>
  <input id="valeur" name="valeur" inputmode="decimal">

  <button>Enregistrer</button>
</form>

<?php

declare(strict_types=1);

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // Le formulaire vient d'être envoyé : valider, puis enregistrer ou réafficher les erreurs
} else {
    // Premier affichage : formulaire vide
}

<?php

$id = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT, ['options' => ['min_range' => 1]]);
// int si valide ; false si invalide ; null si le paramètre est absent

$valeur = filter_var('1180,50', FILTER_VALIDATE_FLOAT, ['options' => ['decimal' => ',']]);
// float(1180.5)

<?php

declare(strict_types=1);

const CATEGORIES = ['portable', 'videoprojecteur', 'tablette', 'camera', 'autre'];

/** Lit un champ texte : une chaîne sans espaces autour, ou '' s'il est absent ou n'est pas une chaîne. */
function texte(array $source, string $cle): string
{
    $valeur = $source[$cle] ?? '';
    return is_string($valeur) ? trim($valeur) : '';
}

/**
 * Valide la saisie d'un matériel.
 * Renvoie les valeurs propres (typées) et les messages d'erreur, indexés par nom de champ.
 */
function validerMateriel(array $saisie): array
{
    $erreurs = [];

    $reference = mb_strtoupper(texte($saisie, 'reference'));
    if (preg_match('/^[A-Z]{2,3}-\d{4}$/', $reference) !== 1) {
        $erreurs['reference'] = 'Format attendu : 2 ou 3 lettres, un tiret et 4 chiffres (PC-0101).';
    }

    $libelle = texte($saisie, 'libelle');
    if ($libelle === '' || mb_strlen($libelle) > 100) {
        $erreurs['libelle'] = 'Le libellé est obligatoire (100 caractères au plus).';
    }

    $categorie = texte($saisie, 'categorie');
    if (!in_array($categorie, CATEGORIES, true)) {
        $erreurs['categorie'] = 'Choisis une catégorie dans la liste.';
    }

    $dateAchat = texte($saisie, 'date_achat');
    if ($dateAchat !== '') {
        $date = DateTimeImmutable::createFromFormat('!Y-m-d', $dateAchat);
        if ($date === false || $date->format('Y-m-d') !== $dateAchat) {
            $erreurs['date_achat'] = 'Date invalide.';
        } elseif ($date > new DateTimeImmutable('today')) {
            $erreurs['date_achat'] = 'La date d\'achat ne peut pas être dans le futur.';
        }
    }

    $valeur = null;
    $valeurSaisie = texte($saisie, 'valeur');
    if ($valeurSaisie !== '') {
        $valeur = filter_var(str_replace(',', '.', $valeurSaisie), FILTER_VALIDATE_FLOAT,
            ['options' => ['min_range' => 0, 'max_range' => 99999.99]]);
        if ($valeur === false) {
            $erreurs['valeur'] = 'La valeur doit être un nombre entre 0 et 99 999,99.';
            $valeur = null;
        }
    }

    return [
        'valeurs' => [
            'reference' => $reference,
            'libelle' => $libelle,
            'categorie' => $categorie,
            'date_achat' => $dateAchat === '' ? null : $dateAchat,
            'valeur' => $valeur,
        ],
        'erreurs' => $erreurs,
    ];
}

<?php

declare(strict_types=1);

require __DIR__ . '/../src/validation.php';

$saisie = [];
$erreurs = [];

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $saisie = $_POST;
    ['valeurs' => $materiel, 'erreurs' => $erreurs] = validerMateriel($saisie);

    if ($erreurs === []) {
        // Enregistrement en base : chapitre 10
        header('Location: /materiels.php?ajout=1', true, 303);
        exit;
    }
}
?>
<form method="post" action="/ajouter.php" novalidate>
  <label for="libelle">Libellé</label>
  <input id="libelle" name="libelle"
         value="<?= htmlspecialchars(texte($saisie, 'libelle')) ?>"
         <?= isset($erreurs['libelle']) ? 'aria-invalid="true" aria-describedby="err-libelle"' : '' ?>>
  <?php if (isset($erreurs['libelle'])): ?>
    <p id="err-libelle" class="erreur"><?= htmlspecialchars($erreurs['libelle']) ?></p>
  <?php endif; ?>

  <label for="categorie">Catégorie</label>
  <select id="categorie" name="categorie">
    <option value="">-- choisir --</option>
    <?php foreach (CATEGORIES as $c): ?>
      <option value="<?= $c ?>" <?= texte($saisie, 'categorie') === $c ? 'selected' : '' ?>><?= $c ?></option>
    <?php endforeach; ?>
  </select>

  <button>Enregistrer</button>
</form>

<?php

header('Location: /materiels.php?ajout=1', true, 303);   // 303 See Other : « va voir cette page en GET »
exit;                                                     // indispensable : sinon le script continue

<?php

declare(strict_types=1);

$id = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT, ['options' => ['min_range' => 1]]);
if ($id === null || $id === false) {
    http_response_code(400);
    exit('Identifiant de matériel invalide.');
}
// $id est un int strictement positif : on peut chercher le matériel (chapitre 7)

<?php

$params = ['categorie' => 'vidéoprojecteur', 'page' => 2, 'q' => 'Epson & co'];
$url = '/materiels.php?' . http_build_query($params);
// /materiels.php?categorie=vid%C3%A9oprojecteur&page=2&q=Epson+%26+co