НА ЗАМЕТКУ
Если вас удивляет то, что функция v a l i d a t e d во время проверки игнорирует элементы формы с именем submit, имейте в виду, что это происходит, когда форма обрабатывается тем же сценарием, который ее отображает. В таком случае в форму часто включается скрытый элемент с именем "submit", чтобы дать понять сценарию, что тот должен обработать форму, а не отображать ее.

Листинг 5.4. Функция validate ()
<?php
function validate($input, $secret) {
if(!is_array($input)) {
return false;
}
if (!isset($input['protected_list']) SS
!isset ($input['protected_list_checksum'])) {
foreach ($input as $key=>$val) {
if(!preg_match("/(submit|_checksum$)/i", $key)) {
$protected[] = $key;
}
}
} else {
if(!isset($input['protected_list']) II
!isset($input['protected_list_checksum'])) {
return false;
}
$checkval = 'protected_list' .
stripslashes(urldecode($input['protected_list'])) .
PROTECTED_KEY;
$checksum = md5($checkval);
if($checksum !== $input['protected_list_checksum']) (
return false;
}
$protected = unserialize(stripslashes(urldecode(
$input [ 'protected_list' 1))).;
}
foreach($protected as $val) (
if (isset ($input[$val."_checksum"]) && isset($input[$val])) {
$temp = urldecode($input[$val]);
$checksum = md5($val.stripslashes($temp).PROTECTED_KEY);
if($checksum != $input[$val."_checksum"]) {
return false;
}
} else {
return false;
retprn true;