Validasi Form PHP: Cara Aman & Rapi Tanpa Ribet

Home > Blog > PHP > Validasi Form PHP: Cara Aman & Rapi Tanpa Ribet

Validasi Form PHP: Cara Aman & Rapi Tanpa Ribet

Kalau kamu bikin website pakai PHP, validasi form itu wajib hukumnya. Bukan cuma biar data rapi, tapi juga buat keamanan aplikasi. Jangan sampai user ngirim data kosong, format email ngawur, atau malah nyoba iseng nyuntik SQL Injection 😅

Di artikel ini, kita bakal bahas validasi form PHP tanpa framework, cocok buat kamu yang masih pakai PHP native atau pengen paham dasarnya dulu.

Kenapa Validasi Form PHP Itu Penting?

Sebelum masuk ke kode, kita samain mindset dulu 👇

Validasi form PHP itu penting karena:

✅ Mencegah data kosong atau tidak valid
✅ Menjaga keamanan aplikasi
✅ Menghindari error di database
✅ Membuat user experience lebih baik

Ingat, validasi di frontend aja nggak cukup. JavaScript bisa dimatikan, tapi PHP di server? Nggak bisa dimainin 😎

Contoh Form HTML Sederhana

Kita mulai dari form paling basic:

<form method="POST" action="">
    <input type="text" name="nama" placeholder="Nama Lengkap">
    <input type="email" name="email" placeholder="Email">
    <input type="password" name="password" placeholder="Password">
    <button type="submit" name="submit">Daftar</button>
</form>

Form ini kelihatan polos, tapi nanti bakal kita jaga ketat dari sisi PHP.

Cek Apakah Form Sudah Disubmit

Langkah pertama dalam validasi form PHP adalah cek apakah form dikirim:

if (isset($_POST['submit'])) {
    // proses validasi
}

Tanpa ini, PHP bakal error kalau form belum di-submit.

Validasi Input Kosong (Wajib!)

Ini validasi paling dasar dan paling sering dipakai.

$nama     = trim($_POST['nama']);
$email    = trim($_POST['email']);
$password = trim($_POST['password']);

$errors = [];

if ($nama == '') {
    $errors[] = "Nama tidak boleh kosong";
}

if ($email == '') {
    $errors[] = "Email tidak boleh kosong";
}

if ($password == '') {
    $errors[] = "Password tidak boleh kosong";
}

👉 trim() penting biar spasi doang nggak lolos.

Validasi Format Email di PHP

Email itu harus dicek formatnya, jangan asal ada @ 😂

if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    $errors[] = "Format email tidak valid";
}

Ini cara paling aman dan direkomendasikan di PHP.

Validasi Panjang Password

Password jangan terlalu pendek, bro.

if (strlen($password) < 6) {
    $errors[] = "Password minimal 6 karakter";
}

Kalau mau lebih strict, bisa tambah kombinasi angka & huruf nanti.

Menampilkan Pesan Error Validasi

Setelah semua dicek, kita tampilkan error ke user:

if (!empty($errors)) {
    foreach ($errors as $error) {
        echo "<p style='color:red;'>$error</p>";
    }
} else {
    echo "<p style='color:green;'>Form valid, siap diproses!</p>";
}

User jadi tahu apa yang salah, bukan cuma gagal doang.

Contoh Validasi Form PHP Lengkap

Biar kebayang utuh, ini versi ringkasnya:

if (isset($_POST['submit'])) {

    $nama     = trim($_POST['nama']);
    $email    = trim($_POST['email']);
    $password = trim($_POST['password']);

    $errors = [];

    if ($nama == '') {
        $errors[] = "Nama wajib diisi";
    }

    if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
        $errors[] = "Email tidak valid";
    }

    if (strlen($password) < 6) {
        $errors[] = "Password minimal 6 karakter";
    }

    if (empty($errors)) {
        echo "Data aman, lanjut simpan ke database 👍";
    } else {
        foreach ($errors as $error) {
            echo "<p>$error</p>";
        }
    }
}