下载鸥 > 网站下载 > 开发教程 > PHP

PHP过滤器方法详解

833 2021-02-03 19:21:06

收藏

PHP 过滤器是用于验证和过滤来自非安全来源的数据。测试、验证和过滤用户输入或自定义数据是任何 Web 应用程序的重要组成部分。PHP 的过滤器扩展的设计目的是使数据过滤更轻松快捷。

几乎所有的 Web 应用程序都依赖外部的输入。这些数据通常来自用户或其他应用程序(比如 web 服务)。通过使用过滤器,您能够确保应用程序获得正确的输入类型。
 

外部数据如下:

来自表单的输入数据

Cookies

Web services data

服务器变量

数据库查询结果

如需过滤变量,请使用下面的过滤器函数之一:

filter_var() – 通过一个指定的过滤器来过滤单一的变量

filter_var_array() – 通过相同的或不同的过滤器来过滤多个变量

filter_input – 获取一个输入变量,并对它进行过滤

filter_input_array – 获取多个输入变量,并通过相同的或不同的过滤器对它们进行过滤
 

在下面的实例中,我们用 filter_var() 函数验证了一个整数:

<?php 
$int = 123;
if(!filter_var($int, FILTER_VALIDATE_INT)){echo("Integer is not valid");}else{echo("Integer is valid");}
?>

上面的代码使用了 “FILTER_VALIDATE_INT” 过滤器来过滤变量。由于这个整数是合法的,因此上面的代码将输出:”Integer is valid”。


如果我们尝试使用一个非整数的变量(比如 “123abc”),则将输出:”Integer is not valid”。

Validating 和 Sanitizing

有两种过滤器:

Validating 过滤器:

用于验证用户输入

严格的格式规则(比如 URL 或 E-Mail 验证)

如果成功则返回预期的类型,如果失败则返回 FALSE


Sanitizing 过滤器:

用于允许或禁止字符串中指定的字符Are used to allow or disallow specified characters in a string

无数据格式规则

始终返回字符串

选项和标志

选项和标志用于向指定的过滤器添加额外的过滤选项。

不同的过滤器有不同的选项和标志。


在下面的实例中,我们用 filter_var() 和 “min_range” 以及 “max_range” 选项验证了一个整数:

<?php
$var=300;
$int_options = array("options"=>array("min_range"=>0,"max_range"=>256));
if(!filter_var($var, FILTER_VALIDATE_INT, $int_options)){
    echo("Integer is not valid");}else{echo("Integer is valid");
}
?>

就像上面的代码一样,选项必须放入一个名为 “options” 的相关数组中。如果使用标志,则不需在数组内。

由于整数是 “300”,它不在指定的范围内,以上代码的输出将是 “Integer is not valid”。

如需查看完整的函数和过滤器列表,请访问我们的 PHP Filter 参考手册。您可以看到每个过滤器的可用选项和标志。


验证输入

让我们试着验证来自表单的输入。

我们需要做的第一件事情是确认是否存在我们正在查找的输入数据。

然后我们用 filter_input() 函数过滤输入的数据。

在下面的实例中,输入变量 “email” 被传到 PHP 页面:

<?php if(!filter_has_var(INPUT_GET, "email")){echo("Input type does not exist");
}else{
if (!filter_input(INPUT_GET, "email", FILTER_VALIDATE_EMAIL))
{
echo "E-Mail is not valid";}else{echo "E-Mail is valid";
}
}
?>

实例解释

上面的实例有一个通过 “GET” 方法传送的输入变量 (email):

检测是否存在 “GET” 类型的 “email” 输入变量
如果存在输入变量,检测它是否是有效的 e-mail 地址

净化输入

让我们试着清理一下从表单传来的 URL。

首先,我们要确认是否存在我们正在查找的输入数据。

然后,我们用 filter_input() 函数来净化输入数据。

在下面的实例中,输入变量 “url” 被传到 PHP 页面:

<?php if(!filter_has_var(INPUT_POST, "url")){echo("Input type does not exist");}else{$url = filter_input(INPUT_POST, "url", FILTER_SANITIZE_URL);}?>

实例解释

上面的实例有一个通过 “POST” 方法传送的输入变量 (url):

检测是否存在 “POST” 类型的 “url” 输入变量
如果存在此输入变量,对其进行净化(删除非法字符),并将其存储在 $url 变量中

过滤多个输入

表单通常由多个输入字段组成。为了避免对 filter_var 或 filter_input 函数重复调用,我们可以使用 filter_var_array 或 the filter_input_array 函数。

在本例中,我们使用 filter_input_array() 函数来过滤三个 GET 变量。接收到的 GET 变量是一个名字、一个年龄以及一个 e-mail 地址:

<?php
$filters = array("name" => array("filter"=>FILTER_SANITIZE_STRING),"age" => array("filter"=>FILTER_VALIDATE_INT,"options"=>array("min_range"=>1,"max_range"=>120)),"email"=> FILTER_VALIDATE_EMAIL);$result = filter_input_array(INPUT_GET, $filters);if (!$result["age"]){echo("Age must be a number between 1 and 120.<br>");}elseif(!$result["email"]){echo("E-Mail is not valid.<br>");}else{echo("User input is valid");}?>

实例解释

上面的实例有三个通过 “GET” 方法传送的输入变量 (name、age 和 email):

设置一个数组,其中包含了输入变量的名称和用于指定的输入变量的过滤器

调用 filter_input_array() 函数,参数包括 GET 输入变量及刚才设置的数组

检测 $result 变量中的 “age” 和 “email” 变量是否有非法的输入。(如果存在非法输入,在使用 filter_input_array() 函数之后,输入变量为 FALSE。)

filter_input_array() 函数的第二个参数可以是数组或单一过滤器的 ID。

如果该参数是单一过滤器的 ID,那么这个指定的过滤器会过滤输入数组中所有的值。

如果该参数是一个数组,那么此数组必须遵循下面的规则:

必须是一个关联数组,其中包含的输入变量是数组的键(比如 “age” 输入变量)

此数组的值必须是过滤器的 ID ,或者是规定了过滤器、标志和选项的数组


使用 Filter Callback

通过使用 FILTER_CALLBACK 过滤器,可以调用自定义的函数,把它作为一个过滤器来使用。这样,我们就拥有了数据过滤的完全控制权。

您可以创建自己的自定义函数,也可以使用已存在的 PHP 函数。

将您准备用到的过滤器的函数,按指定选项的规定方法进行规定。在关联数组中,带有名称 “options”。

在下面的实例中,我们使用了一个自定义的函数把所有 “_” 转换为空格:

<?phpfunction convertSpace($string){return str_replace("_", " ", $string);}$string = "Peter_is_a_great_guy!";echo filter_var($string, FILTER_CALLBACK,array("options"=>"convertSpace"));?>

上面代码的结果如下所示:

Peter is a great guy!


实例解释

上面的实例把所有 “_” 转换成空格:

创建一个把 “_” 替换为空格的函数
调用 filter_var() 函数,它的参数是 FILTER_CALLBACK 过滤器以及包含我们的函数的数组

本文地址:https://xzo.com.cn/develop/php/506.html

有帮助,很赞!

信息来源:精准像素
信息标签
导出教程 下载word版教程
发表评论 共有条评论
关于PHP

PHP是一种服务器端、跨平台、html嵌入式的脚本语言,其功能十分强大、入门简单。在过去,民间一直有说法称“PHP是最好的编程语言”,是PHP开发者对自身所使用语言的肯定。

PHP曾是最主流的网站web开发语言之一,现在也依然十分流行。

推荐PHP开发教程
PHP判断某个时间戳(打卡、点餐、签到等)是不是今天记录的
PHP判断某个时间戳(打卡、点餐、签到等)是不是今天记录的

php判断时间戳是不是今天的实现方法:首先创建一个PHP示例文件;指定一个时间,并...

15 997
str_replace怎样一次性替换多个值(数组)?
str_replace怎样一次性替换多个值(数组)?

我们知道,str_replace是可以执行替换命令的,但一般是用于一对一替换,这个很好...

1 316
一句话防御首页带问号?的垃圾链接分权重
一句话防御首页带问号?的垃圾链接分权重

任何站点但凡有点流量就会遇到这种情况:首页被人用问号传了参数,恰恰还被收录...

1 357
PHP排序函数sort、asort、rsort、krsort、ksort区别与用法详解
PHP排序函数sort、asort、rsort、krsort、ksort区别与用法详解

在php中自带了大量了数组排序函数,使用起来非常简单,下面我们一一来介绍一下...

3 326
ajax发起session请求发现session无效了怎么办?
ajax发起session请求发现session无效了怎么办?

今天遇到这样一个问题:php启用了session,经过测试也发现session生效了。但在a...

1 330
宝塔Nginx免费防火墙提示post参数(post_max_size)值长度超过20w已被系统拦截怎么办?
宝塔Nginx免费防火墙提示post参数(post_max_size)值长度超过20w已被系统拦截怎么办?

页面提交post请求后被宝塔防火墙拦截,查看日志显示错误:参数值长度超过20w已...

1 415
php正则提取字符串中的数字并打印输出
php正则提取字符串中的数字并打印输出

我们在网站开发的过程中经常需要处理数据,今天讲讲怎样用正则提取字符串中的...

0 293
PHP的for循环为什么只执行了一次就停止了?
PHP的for循环为什么只执行了一次就停止了?

今天有朋友咨询鸥哥,说php写的for循环本来至少要循环9次,但却只执行了一次就...

1 290
随机PHP开发教程
PHP电子邮件函数
PHP电子邮件函数

检查是否填写了邮件输入框,如果未填写(比如在页面被首次访问时),输出 HTML 表单...

3 830
PHP文件上传示例代码
PHP文件上传示例代码

PHP作为服务器端语言,功能十分强大,上传下载更是基本操作。那么,你知道PHP文件...

8 850
PHP超级全局变量详解
PHP超级全局变量详解

超全局变量是指超全局变量是在全部作用域中始终可用的内置变量。PHP 中的许...

0 845
PHP数组详解教程
PHP数组详解教程

数组这个东西,接触到编程或者学过数学的人都知道,简单来说就是存储数据的组合...

3 234
PHP怎样将链接生成二维码?
PHP怎样将链接生成二维码?

网站链接转换二维码有多方法,用JS生成简单易懂,用php生成也同样十分高效,如何...

3 904
php判断今天是星期几代码
php判断今天是星期几代码

网站常用的欢迎语有时间、星期、天气等。这些功能通过简单的php函数即可实...

10 303
PHP禁止外部IP访问服务方法
PHP禁止外部IP访问服务方法

PHP禁止外部IP访问服务,比如自己写API接口,只想自己使用,不想被其他人调用,就可...

0 892
PHP抖音解析下载API接口代码
PHP抖音解析下载API接口代码

PHP抖音解析下载API接口代码...

11 823
客服QQ:341553759
点击咨询 常见问题 >
官方交流群:90432500
点击加入