php 通用过滤器,php的过滤器功能

1.简介

PHP 过滤器用于验证和过滤来自非安全来源的数据，比如用户的输入。

1.1 外部数据：

来自表单的输入数据

Cookies

Web services data

服务器变量

数据库查询结果

1.2 验证和纠错

FILTERS， 该扩展可以用来验证(validation)和纠错(sanitization)；

验证(validation)主要用来检查数据是不是符合特定条件， 例如: 当传入 FILTER_VALIDATE_EMAIL 时， 它将检查该邮件地址是否有效， 当发现不符合规范时， 不会进行纠错处理

纠错(sanitization)将会对数据进行处理， 将不符合规范的字符进行转换或移除， 例如: 当传入 FILTER_SANITIZE_EMAIL 时， 它将会处理邮件地址所包含不符合规范的字符，

但不会去检查该邮件地址是否有效。

2.过滤器相关函数

2.1 filter_var(); 通过一个指定的过滤器来过滤单一的变量

//1. 过滤器

$int = '123';$res = filter_var($int,FILTER_VALIDATE_INT);var_dump($res);echo '

---

';//2. 过滤选项

$int_options =['options' =>['min_range' => 0,

'max_range' => 256]

];$filter = filter_var($int,FILTER_VALIDATE_INT,$int_options);var_dump($filter);echo '

---

';//3.filter callback 函数

function convert_space( $str){return str_replace('_','.',$str);

}$str = 'www_myvic_con!';echo filter_var($str,FILTER_CALLBACK,['options'=>'convert_space']);echo '
';

2.2 filter_var_array() 函数获取多个变量，并进行过滤

//filter_var_array()

$arr =['name' => 'vic',

'age' =>30,

'email' =>'vic@qq.com'];$filters =['name' =>['filter' => FILTER_CALLBACK,

'flags' => FILTER_FORCE_ARRAY,

'options' =>'ucwords'],

'age' =>['filter' => FILTER_VALIDATE_INT,

'options' =>['min_range' => 1,

'max_range' => 120]

],

'email' =>FILTER_VALIDATE_EMAIL

];var_dump(filter_var_array($arr,$filters));

2.3 filter_input() 函数从脚本外部获取输入(比如表单输入)，并进行过滤。

该函数可从各种来源获取输入：

INPUT_GET

INPUT_POST

INPUT_COOKIE

INPUT_ENV

INPUT_SERVER

INPUT_SESSION(尚未推行)

INPUT_REQUEST(尚未推行)

filter_input(INPUT_POST,'email',FILTER_VALIDATE_EMAIL)

2.4 filter_input_array() 函数从脚本外部获取多项输入(比如表单输入)，并进行过滤。同filter_input()

$filters = array("name" => array("filter"=>FILTER_SANITIZE_STRING

),

"age" => array("filter"=>FILTER_VALIDATE_INT,

'flags' =>FILTER_REQUIRE_ARRAY, //需求的值是个数组

"options"=>array("min_range"=>1,

"max_range"=>120)

),

"email"=>FILTER_VALIDATE_EMAIL

);$result = filter_input_array(INPUT_GET, $filters);var_dump($result);

2.5 filter_has_var()

filter_has_var() 函数检查是否存在指定输入类型的变量。

如果成功则返回 TRUE，如果失败则返回 FALSE。

可能的输入类型：

INPUT_GET

INPUT_POST

INPUT_COOKIE

INPUT_SERVER

INPUT_ENV

$filter = filter_has_var(INPUT_GET, 'email');

参考资料：http://php.net/manual/zh/filter.filters.php