tp5开发接口:接口参数过滤验证规则

最新推荐文章于 2023-12-18 15:42:08 发布

milli236

最新推荐文章于 2023-12-18 15:42:08 发布

阅读量3.8k

点赞数 1

分类专栏： tp5

本文链接：https://blog.csdn.net/milli236/article/details/88681030

版权

本文探讨了在TP5框架下，如何基于安全设计为接口添加参数过滤和验证规则，确保接口调用的安全性和数据准确性。

摘要由CSDN通过智能技术生成

1.上文参考接口安全设计-上

2. 安全设计基础上，增加参数过滤验证规则

<?php

namespace app\api\controller;

use think\Request;
use think\Controller;

// 参数过滤，需要的核心类
use think\Validate;

class Common extends Controller
{
	protected $request;  //用来处理参数

	protected $validater;  // 用来验证数据/参数
	protected $params;  // 过滤后符合要求的参数
	// 定义验证规则
	protected $rules = array(
		'User' => array(
			'login'=>array(
				'user_name'=>['require','chsDash','max'=>20],
				'user_pwd'=>'require|length:32'
			),
			'reqister'=>array(),
		),
	);

	// 获取 ；$rules['User']['login']

	protected function _initialize(){
		parent::_initialize();
		$this -> request = Request::instance();
		// 判断传过来的时间戳是否超时
		$this -> check_time($this->request