php學習筆記–filter

filter_var():通過一個指定的過濾器來過濾單一的變量
filter_var(variable,filter,options):variable必填,filter可選,options規定包含標志/選項的數組。檢查每個過濾器可能的標志和選項。

<?php

$var=300;

$int_options = array(
"options"=>array
 (
 "min_range"=>0,
 "max_range"=>256
 )
);

if(!filter_var($var, FILTER_VALIDATE_INT, $int_options))
 {
 echo("Integer is not valid");
 }
else
 {
 echo("Integer is valid");
 }
?>
就像上面的代碼一樣,選項必須放入一個名為 "options" 的相關數組中。如果使用標志,則不需在數組內。由於整數是 "300",它不在指定的范圍內,以上代碼的輸出將是 "Integer is not valid"。

filter_var_array():通過相同的或不同的過濾器來過濾多個變量filter_input():獲取一個輸入變量,並對它進行過濾
filter_input(input_type,variable,filter,options)
input_type:INPUT_GET,INPUT_POST,INPUT_COOKIE,INPUT_ENV,INPUT_SERVER,INPUT_SESSION(not yet inplemented),INPUT_REQUEST(not yet inplemented)
filter:可選,規定要使用的過濾器的ID。默認是FILTER_SANITIZE_STRING。

filter_input_array():獲取多個輸入變量,並通過相同的或不同的過濾器對它們進行過濾
本函數無需重復調用filter_input(),對過濾多個輸入變量很有用。

FILTER_VALIDATE_INT 在指定的范圍內以證書驗證值
FILTER_VALIDATE_BOOLEAN 如果是“1”,“true”,“on”,“yes”,則返回true
如果是“0”,“false”,“off”,“no”,則返回false
否則返回NULL
FILTER_VALIDATE_FLOAT 以浮點數驗證值
FILTER_VALIDATE_URL 把值作為URL來驗證
FILTER_VALIDATE_EMAIL 把值作為e-mail來驗證
FILTER_VALIDATE_IP 把值作為IP地址來驗證

FILTER_SANITIZE_URL:過濾器刪除字符串中所有非法的URL字符。

有兩種過濾器。
Validating過濾器:
用於驗證用戶輸入
嚴格的格式規則
如果成功則返回預期的類型,如果失敗則返回FALSE
Sanitizing過濾器:
用於允許或禁止字符串中指定的字符
無數據格式規則
始終返回字符創

驗證輸入:
我們需要做的第一件事情是確認是否存在我們正在查找的輸入數據。
然後我們用filter_input()函數過濾輸入的數據。
if(!filter_has_var(INPUT_GET,”email”)){//檢查是否存在指定輸入類型的變量
echo(“Input type does not exist”);
}else{
if(!filter_input(INPUT_GET,”email”,FILTER_VALIDATE_EMAIL)){//從腳本外部獲取輸入,並進行過濾
echo “E-Mail is not valid”;
}
}

凈化輸入:
首先確認是否存在我們正在查找的輸入數據。
然後,用filter_input()函數來凈化輸入數據。
if(!filter_has_var(INPUT_POST,”url”)){//檢測是否存在POST方法傳送的輸入變量url
echo(“Input type does not exist”);
}else{
$url=filter_input(INPUT_POST,”url”,FILTER_SANITIZE_URL);//如果存在,對其進行凈化(刪除非法字符),並將其存在$url變量中
}

假如輸入變量類似這樣:”https://www.W3非o法ol.com.c字符n/”,則凈化後的 $url 變量應該是這樣的:

https://www.W3School.com.cn/

過濾多個輸入:
表單通常由多個輸入字段組成。為瞭避免對filter_var或filter_input重復調用,我們可以使用filter_var_array或the filter_input_array函數。

在本例中,我們使用 filter_input_array() 函數來過濾三個 GET 變量。接收到的 GET 變量是一個名字、一個年齡以及一個郵件地址:

array
(
“filter”=>FILTER_SANITIZE_STRING
),
“age” => array
(
“filter”=>FILTER_VALIDATE_INT,
“options”=>array
(
“min_range”=>1,
“max_range”=>120
)
),
“email”=> FILTER_VALIDATE_EMAIL,
);

$result = filter_input_array(INPUT_GET, $filters);

if (!$result[“age”])
{
echo(“Age must be a number between 1 and 120.
“);
}
elseif(!$result[“email”])
{
echo(“E-Mail is not valid.
“);
}
else
{
echo(“User input is valid”);
}
?>
解釋:
1.設置一個數組,其中包含瞭輸入變量的名稱,以及用於指定的輸入變量的過濾器
2.調用filter_input_array函數,參數包括GET輸入變量及剛才設置的數組
3.檢測$result變量中的age和email比阿尼狼是否有非法的輸入

使用Filter Callback:
可以調用自定義的函數,把它作為一個過濾器來使用。這樣,我們就擁有瞭數據過濾的完全控制權。

function convertSpace($string){
return str_replace(“_”,” “,$string);
}

$string=”Peter_is_a_greate_boy!”;
echo filter_var($string,FILTER_CALLBACK,array(“options”=>”convertSpace”));
解釋:
1.創建一個把”_”替換為空格的函數
2.調用filter_var函數,它的參數是FILTER_CALLBACK過濾器以及包含我們的函數的數組

發佈留言