QQ登录 - 设为首页 - 加入收藏 - 网站地图 木易瓶子屋!第一时间了解互联网开发技术新鲜事儿!

亲!来点一下试试嘛。。。

木易瓶子屋每日新鲜技术平台 第一时间了解互联网的那些事儿

php过滤器到底是什么

作者:木易瓶子┆ 分类:服务器技术┆时间:2015-01-01┆点击: 84次┆tags: php过滤器

php过滤器


在以前,一个用户通过网络主要是获取信息。而如今的网络刚更注重与用户的交互,用户不再仅仅是网站的浏览者,也是网站内容的制造者。由以前单纯的“读”向 “写”以及“共同创作”发展,由被动接收信息向主动分行信息发展。而随之而来的安全问题也成了web开发者不可忽视的问题,验证第三方来源的数据成了每个 web程序必不可少的功能。

在以前,PHP需要验证数据,一般都是程序员自己通过正则表达式实现,而从PHP从5.2开始把原本的PCEL中的filter函数移到了内置库中,并做了不少强化,可以用这些函数实现对数据的过滤和验证。

数据来源及验证类型

PHP中的数据来源包含两部分,其一是外部变量(如POST、GET、COOKIE等),还有一种是页面内部产生的数据。PHP针对这两种数据类型分别定义了ilter_input_**filter_var_**系列函数。而依据验证方法的不一样又可以分为Validating和Sanitizing两种。Validating用于验证数据,返回一个布尔值。Sanitizing则按规则过滤一些特定的字符,返回的是处理后的字符串。

简单用法

比如验证一个字符串是否是一个整数,在以往我们可以通过正则表达式或是is_numeric函数实现:


  1. $str = '51ab';
  2. preg_match('/^[0-9]*$/', $str);
  3. is_numeric($str);


新的验证函数可以用以下方式:


  1. $str = '51ab';
  2. echo filter_var($str, FILTER_VALIDATE_INT) ? 'is valid' : 'is not valid';


FILTER_VALIDATE_INT是PHP定义的一个过滤器,用于验证$str是否为一个整数。实际上这就是一个数值常量,通过echo FILTER_VALIDATE_INT;发现值为257。所以我们也可以用:


  1. $str = '51ab';
  2. echo filter_var($str, 257) ? 'is valid' : 'is not valid';


PHP中定义了大量常用的过滤器,我们可以通过filter_list()获得所有支持的过滤器名称(用字符串表示),然后再用filter_id(string)获取其数值:


  1. print_r(filter_list()); // 所有支持的过滤器名称。
  2. echo '=========';
  3. echo filter_id('int'); // 'int' 是filter_list返回的一个过滤器名称。


以上将输入出类似以下内容:


  1. array(0=>int',1=>'boolean',2=>'float',3=>'validate_regexp')
  2. ==========
  3. 257


Sanitizing过滤器

上面这个是验证数据格式是否正确,有时候过滤掉无关的内容也是挺重要的。SANITIZE过滤提供了这种功能,比如过滤掉一个email中多余的字符:


  1. $email = '<script>alert("test");</sript>xxx@caixw.com';
  2. echo $email;  // 直接输出,将会执行script脚本。
  3. echo filter_var($email, FILTER_SANITIZE_EMAIL); // 会过滤掉<和>输出scriptalerttestscriptxxx@caixw.com


选项和标志

filter_var的功能还不止于此,还可以指定第三个参数,附加一些特殊的选项,比如一个规定了最大值的整数:


  1. $options = array(
  2.   'options'=>array('max_range'=>50),
  3.   'flags'=>FILTER_FLAG_ALLOW_OCTAL,
  4. );
  5. $str = '51';
  6. echo filter_var($str, FILTER_VALIDATE_INT, $options) ? 'is valid' : 'is not valid';


上面将返回is not valid。因为max_range规定其最大值只能为50。而FILTER_FLAG_ALLOW_OCTAL则允许验证的数据是一个八进制的,也即是0开头的。

$options参数是一个数组,包含两个元素:optionsflags。若是只有flags元素,则也可以直接传递而不用数组。

验证外部数据

除了PHP脚本自己产生的数据,来自用户提交的数据占大部分。当然我们也可以直接用filter_var进行过滤:


  1. if(isset($_GET['age']))
  2. {
  3.   echo filter_var($_GET['age'], FILTER_VALIDATE_INT) ? 'is valid' : 'is not valid';
  4. }


但是PHP中还专门提供了几个函数用于验证外部来源的数据:


  1. if(filter_has_var(INPUT_GET, 'age'))
  2. {
  3.   echo filter_input(INPUT_GET, 'age', FILTER_VALIDATE_INT) ? 'is valid' : 'is not valid';
  4. }


相较于filter_varfilter_input多了一个参数(第一个参数)用于指定数据的来源。而filter_has_var()而用来判断是否存在指定的数据。

一次过滤多个数据

PHP还提供了filter_var_arrayfilter_input_array函数用于一次性验证多个数据。

这是来自php.net上的一个实例,用于说明filter_var_array()怎么使用。


  1. 欢迎转载但请注明出处及链接,商业媒体使用请联系编辑(QQ 363630845)。
php,过滤器
正在加载中……