filter_input()是PHP中的内置函数,用于按名称获取特定的外部变量并对其进行过滤。此功能用于验证来自不安全来源的变量,例如来自表单的用户输入。此功能对于防止某些潜在的安全威胁(如SQL Injection)非常有用。
用法:
filter_input( $type, $variable_name, $filter, $options)
参数:该函数接受上述和以下所述的四个参数:
$type:它是必填参数,用于检查输入类型。过滤器列表为:INPUT_GET
INPUT_POST
INPUT_COOKIE
INPUT_SERVER
INPUT_ENV
$variable_name:它是必填参数。它用于为要检查的变量命名。
$filter:它是一个可选参数。它包含过滤器的名称或ID。如果未设置此参数,则使用FILTER_DEFAULT。
$options:它是一个可选参数,用于指定要使用的一个或多个标志/选项。它检查每个过滤器中可能的选项和标志。如果接受过滤器选项,则可以在数组的“flags”字段中提供标志。
返回值:如果成功,则返回变量的值;如果失败,则返回False。如果未设置参数,则返回NULL。如果使用了标志FILTER_NULL_ON_FAILURE,则如果未设置变量,则返回FALSE;如果失败,则返回NULL。
范例1:
// PHP program to validate email using filter
if (isset($_GET["email"])) {
if (!filter_input(INPUT_GET, "email",
FILTER_VALIDATE_EMAIL) === false) {
echo("Valid Email");
} else {
echo("Invalid Email");
}
}
?>
输出:
Valid Email
范例2:
// Input type:INPUT_GET input name:search
// filter name:FILTER_SANITIZE_SPECIAL_CHARS
$search_variable_data = filter_input(INPUT_GET,
'search', FILTER_SANITIZE_SPECIAL_CHARS);
// Input type:INPUT_GET input name:search
// filter name:FILTER_SANITIZE_ENCODED
$search_url_data = filter_input(INPUT_GET,
'search', FILTER_SANITIZE_ENCODED);
echo "Search for $search_variable_data.\n";
echo "Search again.";
?>
输出:
Search for tic tac & toc. Search again.