PHP filter_input() Funkcija | Varna validacija vnosov

<form method="post" action="process.php">
    <label for="email">Email:</label>
    <input type="text" id="email" name="email" placeholder="vpiši svoj email...">
    <br>
    <input class="btn-submit" type="submit" value="Pošlji">
</form>

form {
    max-width: 400px;
    padding: 20px;
    border: 1px solid #ddd;
    border-radius: 8px;
    font-family: sans-serif;
}

h3 {
    margin-top: 0;
    color: #333;
}

label {
    display: block;
    margin-bottom: 5px;
    font-weight: bold;
    color: #555;
}

input[type="text"] {
    width: 100%;
    padding: 10px;
    margin-bottom: 15px;
    border: 1px solid #ccc;
    border-radius: 4px;
    box-sizing: border-box; /* Prepreči širjenje čez rob */
}

.btn-submit {
    background-color: #28a745;
    color: white;
    padding: 10px 15px;
    border: none;
    border-radius: 4px;
    cursor: pointer;
    width: 100%;
    font-size: 16px;
}

.btn-submit:hover {
    background-color: #218838;
}

<?php
/**
 * Uporaba filter_input za čisto in varno pridobivanje podatkov.
*/
if ($_SERVER["REQUEST_METHOD"] === "POST") {
    
    // Namesto $email = $_POST['email'], uporabimo filter_input
    // INPUT_POST določi vir, email je ime polja, FILTER_VALIDATE_EMAIL pa pravilo
    $email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);

    echo "<h3>Rezultat validacije:</h3>";

    if ($email === null) {
        // Polje v obrazcu sploh ni bilo poslano
        echo "<p style='color: orange;'>Podatek 'email' ni bil prejet.</p>";
    } elseif ($email === false) {
        // Podatek je bil prejet, a ni veljaven email
        echo "<p style='color: red;'>Vpisani email naslov ni veljaven.</p>";
    } else {
        // Podatek je prejet in je veljaven
        echo "<p style='color: green;'>Uspeh! Email naslov <strong>" . htmlspecialchars($email) . "</strong> je pravilen.</p>";
    }
}
?>