PHP过滤器(Filter)

PHP 过滤器用于验证和过滤来自非安全来源的数据。

几乎所有web应用程序都依赖外部的输入。

什么是外部数据:

.来自表单的输入数据

.Cookies

.服务端变量

.数据库查询结果

函数和过滤器

如需过滤变量，请使用下面的过滤器函数

.filter_var()-通过一个指定的过滤器来过滤单一的变量

.filter_var_array()-通过相同的或不同的过滤器来过滤多个变量

.filter_input-获取一个输入变量，并对它进行过滤

.filter_input_array-获取多个输入变量，并通过相同的或不同的过滤器对它们进行过滤

<?php

$int = 123;

if(!filter_var($int, FILTER_VALIDATE_INT)){

echo("Integer is not valid");

}else{

echo("Integer is valid");

}

?>

Validating 和 Sanitizing

Validating过滤器：

.用于验证用户输入

.严格的格式规则(比如URL或E-Mail验证)

.如果成功则返回预期的类型，如果失败则返回FALSE

Sanitizing过滤器：

.用于允许或禁止字符串中指定的字符

.无数据格式规则

.始终返回字符串

选项和标志

选项和标志用于向指定的过滤器添加额外的过滤选项。

不同的过滤器有不同的选项和标志

<?php

$var=300;

$int_options = array(

"option"=>array(

"min_range"=>0,

"max_range"=>256

)

);

if(!filter_var($var, FILTER_VALIDATE_INT, $int_options)){

echo("Integer is not valid");

}else{

echo("Integer is valid");

}

?>

验证输入

<?php

if(!filter_has_var(INPUT_GET, "email")){

echo("Input type does not exist");

}else{

if(!filter_input(INPUT_GET, "email", FILTER_VALIDATE_EMAIL)){

echo "E-Mail is not valid"

}else{

echo "E-Mail is valid";

}

}

?>

净化输入

首先，我们要确认是否存在我们正在查找的输入数据。

然后，我们用filter_input()函数来净化输入数据。

<?php

if(!filter_has_var(INPUT_POST), "url"){

echo("Input type does not exit");

}else{

$url = filter_input(INPUT_POST,"url",FILTER_SANITIZE_URL);

}

?>

过滤多个输入

表单通常由多个输入字段组成。为了避免对filter_var或filter_input重复调用，我们可以使用filter_var_array或 filter_input_array函数

我们使用filter_input_array()函数来过滤三个GET变量。

<?php

$filters = array(

"name"=>array(

"filter"=>FILITER_SANITIZE

),

"age"=>array(

"filter"=>FILTER_VALIDATE_INT,

"option"=>array(

"min_range"=>1,

"max_range"=>120

)

),

"email"=>FILITER_VALIDATE_EMAIL,

);

$result = filter_input_array(INPUT_GET, $filters);

if(!$result["age"]){

echo("Age must be a number between 1 and 120.<br />");

}else if(!result["email"]){

echo("E-Mail is not valid.<br />");

}else{

echo("User input is valid");

}

?>

使用Filter Callback

通过使用FILTER_CALLBACK过滤器，可以调用自定义的函数，把它作为一个过滤器来使用。这样，我们就拥有了数据过滤的完全控制权。

<?php

function convertSpace($sting){

return str_replace("_"," ", $string);//将"-"转换成空格

}

$string = "Peter_is_a_great_guy!";

echo filter_var($string, FILTER_CALLBACK, array("options"=>"convertSpace"));

?>