以下是一个大略的示例：
HTML 表单代码：
<form action="submit.php" method="post">
<label for="name">Name:</label>
<input type="text" id="name" name="name">
<label for="email">Email:</label>
<input type="email" id="email" name="email">
<button type="submit">Submit</button>
</form>
PHP 代码（submit.php）：
<?php
// 获取表单提交的数据
$name = $_POST['name'];
$email = $_POST['email'];
// 在这里进行处理，例如将数据存储到数据库中
// ...
// 返回一个相应，见告用户数据已经被成功提交
echo "Thank you for submitting the form, $name!";
?>
在上面的示例中，表单的 "action" 属性设置为 "submit.php"，这意味着提交表单时，数据将被发送到 submit.php 文件中的 PHP 代码中进行处理。PHP 代码利用 $_POST 数组来获取表单提交的数据，然后进行处理，例如将数据存储到数据库中。末了，PHP 代码返回一个相应，见告用户数据已经被成功提交。在处理表单数据时，一定要对用户输入进行验证和过滤，以防止安全漏洞。
须要对表单提交的数据进行验证和过滤，以确保数据的完全性和安全性。以下是一些常见的方法：
1、验证表单字段：在 PHP 代码中利用条件语句和正则表达式等方法来验证表单字段的有效性，例如验证电子邮件地址的格式是否精确。
$email = $_POST['email'];
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
// 如果邮件地址格式禁绝确，则显示缺点
echo "Invalid email address";
}
2、过滤输入数据：利用 PHP 中的过滤器函数来过滤表单输入数据，以防止 XSS 攻击和 SQL 注入等安全漏洞。
$name = $_POST['name'];
$name = filter_var($name, FILTER_SANITIZE_STRING); // 过滤分外字符和标签
3、防止跨站脚本攻击（XSS）：在 PHP 代码中利用 htmlspecialchars() 函数来转义 HTML 标记，防止恶意脚本注入到页面中。
$name = $_POST['name'];
$name = htmlspecialchars($name, ENT_QUOTES, 'UTF-8'); // 转义 HTML 标记
4、防止 SQL 注入攻击：在 PHP 代码中利用参数化查询或准备语句来实行数据库操作，以防止恶意 SQL 语句注入到数据库中。
$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");
$stmt->bindParam(':name', $name);
$stmt->bindParam(':email', $email);
$stmt->execute();
通过这些方法，可以确保表单提交的数据是安全和有效的，并且能够正常地处理和存储到数据库中。
