Formparametrar

Formparametrar är de namn-värde-par som skickas från ett HTML-formulär till en webbserver när användaren skickar in data. De hamnar vanligtvis i antingen URL:en (GET) som en frågesträng, eller i begärans kroppen (POST) som formdata. Formdata kan vara i två vanliga kodningar: application/x-www-form-urlencoded där varje fält blir ett parameterpar, och multipart/form-data som används särskilt vid filuppladdningar.

Formparametrar kan innehålla enkla värden eller samlingar. Om flera fält med samma namn används kan de tolkas som arrayer i vissa ramverk, ofta genom fält som namn[] eller flera fält med samma namn.

På serversidan parsas formparametrarna av webbramverk eller språkets HTTP-läsa funktioner och exponeras som request-parametrar. Exempel: i PHP finns $_GET och $_POST, i Java-servlets HttpServletRequest.getParameter, i Node.js Express req.query och req.body, i Python Django/Flask request.GET/request.POST.

Säkerhet och validering är viktig. Formparametrar måste alltid valideras och saneras på serversidan, för att förhindra injektioner och andra attacker. Använd HTTPS för att skydda data i transit, begränsa storleken på inskickad data och använd skydd mot CSRF när formulär används i kontrollerade sessioner.

Alternativet till formparametrar är att skicka data som JSON eller annan payload via fetch/AJAX, utan att använda traditionella formulär. Formparametrar är fortfarande vanliga i traditionella webbapplikationer och äldre system.