快捷導(dǎo)航

PHP內(nèi)置過濾器FILTER使用實(shí)例

更新時(shí)間：2014年06月25日 09:27:53 投稿：junjie

這篇文章主要介紹了PHP內(nèi)置過濾器FILTER使用實(shí)例,列舉了驗(yàn)證功能和糾錯(cuò)功能的代碼例子來講解如何使用FILTER,需要的朋友可以參考下

在這一章節(jié)里，我們來了解一個(gè)不太常用但功能強(qiáng)大的 PHP 特性: FILTERS，該擴(kuò)展可以用來驗(yàn)證(validation)和糾錯(cuò)(sanitization)

當(dāng)數(shù)據(jù)源含有未知或不確定數(shù)據(jù)時(shí)，將變得非常有用，最多是用來處理由客戶從 HTML 表單(form)提交的數(shù)據(jù)

該擴(kuò)展含有兩個(gè)主要的過濾類型: 驗(yàn)證(validation)和糾錯(cuò)(sanitization)

驗(yàn)證(validation)主要用來檢查數(shù)據(jù)是不是符合特定條件，例如: 當(dāng)傳入 FILTER_VALIDATE_EMAIL 時(shí)，它將檢查該郵件地址是否有效，當(dāng)發(fā)現(xiàn)不符合規(guī)范時(shí)，不會(huì)進(jìn)行糾錯(cuò)處理

糾錯(cuò)(sanitization)將會(huì)對(duì)數(shù)據(jù)進(jìn)行處理，將不符合規(guī)范的字符進(jìn)行轉(zhuǎn)換或移除，例如: 當(dāng)傳入 FILTER_SANITIZE_EMAIL 時(shí)，它將會(huì)處理郵件地址所包含不符合規(guī)范的字符，但不會(huì)去檢查該郵件地址是否有效

詳細(xì)可見: http://in.php.net/manual/en/book.filter.php
提示: FILTER 在 PHP 5.2 版本中被加入

這里介紹一下驗(yàn)證(validation) Filters

復(fù)制代碼代碼如下:

FILTER_VALIDATE_BOOLEAN:  把值作為布爾選項(xiàng)來驗(yàn)證，對(duì) "1", "true", "on" 和 "yes" 返回 TRUE， 其余的都返回 FALSE

FILTER_VALIDATE_EMAIL:    把值作為郵件地址來驗(yàn)證

FILTER_VALIDATE_FLOAT:    把值作為浮點(diǎn)數(shù)來驗(yàn)證

FILTER_VALIDATE_INT:      以整數(shù)驗(yàn)證值，可以選擇范圍

FILTER_VALIDATE_IP:       把值作為 IP 進(jìn)行驗(yàn)證

FILTER_VALIDATE_REGEXP:   根據(jù)兼容 Perl 的正則表達(dá)式來驗(yàn)證值

FILTER_VALIDATE_URL:      把值作為 URL 進(jìn)行驗(yàn)證

范例:

驗(yàn)證郵件地址(Email Address):

復(fù)制代碼代碼如下:

<?php

$email_a = 'onedayin2013@shawn.com';

$email_b = 'invalid@email';

if (filter_var($email_a, FILTER_VALIDATE_EMAIL)) {

    echo "This ($email_a) email address is valid.";

} else {

    echo "This ($email_a) email address is invalid.";

}

if (filter_var($email_b, FILTER_VALIDATE_EMAIL)) {

    echo "This ($email_b) email address is valid.";

} else {

    echo "This ($email_b) email address is invalid.";

}

//輸出以下內(nèi)容:

This (onedayin2013@shawn.com) email address is valid.

This (invalid@email) email address is invalid.

?>

驗(yàn)證 IP 地址:

復(fù)制代碼代碼如下:

<?php

$ip_a = '127.0.0.1';

$ip_b = '52.69';

if (filter_var($ip_a, FILTER_VALIDATE_IP)) {

    echo "This ($ip_a) IP address is valid.";

}else{

    echo "This ($ip_a) IP address is invalid.";

}

if (filter_var($ip_b, FILTER_VALIDATE_IP)) {

    echo "This ($ip_b) IP address is valid.";

}else{

    echo "This ($ip_b) IP address is invalid.";

}

//輸出以下內(nèi)容:

This (127.0.0.1) IP address is valid.

This (52.69) IP address is invalid.

?>

糾錯(cuò)(sanitization) Filters

復(fù)制代碼代碼如下:

FILTER_SANITIZE_EMAIL:         移除所有字符， 除了字母，數(shù)字和 !#$%&'*+-/=?^_`{|}~@.[].

FILTER_SANITIZE_ENCODED:       去除 URL 編碼不需要的字符， 與 urlencode() 函數(shù)很類似

FILTER_SANITIZE_MAGIC_QUOTES:  在指定的預(yù)定義字符前添加反斜杠， 單引號(hào)（'）、雙引號(hào)（"）、反斜線（\）與 NULL

FILTER_SANITIZE_NUMBER_FLOAT:  移除所有字符， 除了數(shù)字，+- 和可選(.,) 

FILTER_SANITIZE_NUMBER_INT:    移除所有字符， 除了數(shù)字和 +-

FILTER_SANITIZE_SPECIAL_CHARS: 用于對(duì) "<>& 以及 ASCII 值在 32 值以下的字符進(jìn)行轉(zhuǎn)義

FILTER_SANITIZE_STRING:        刪除那些對(duì)應(yīng)用程序有潛在危害的數(shù)據(jù)。它用于去除標(biāo)簽以及刪除或編碼不需要的字符

FILTER_SANITIZE_STRIPPED:      去除或編碼不需要的字符，是 FILTER_SANITIZE_STRING 的別名

FILTER_SANITIZE_URL:           移除所有字符， 除了字母，數(shù)字和 $-_.+!*'(),{}|\\^~[]`<>#%";/?:@&=.

FILTER_UNSAFE_RAW:             不進(jìn)行任何過濾，去除或編碼特殊字符

范例:

復(fù)制代碼代碼如下:

<?php

$invalid_email = "(corrupted@foo dot com)";

if (!filter_var($invalid_email, FILTER_VALIDATE_EMAIL)) {

    $sanitized_email = filter_var($invalid_email, FILTER_SANITIZE_EMAIL);

    echo "This ($invalid_email) email address is invalid.";

    echo "Sanitized  Email is:  $sanitized_email";    

}

//輸出以下內(nèi)容:

This ((corrupted@foo dot com)) email address is invalid.

Sanitized  Email is:  corrupted@foo.com

?>

過濾 GET 和 POST 變量

復(fù)制代碼代碼如下:

filter_input(input_type, variable, filter, options) 

//函數(shù)從腳本外部獲取輸入，用于對(duì)來自非安全來源的變量進(jìn)行驗(yàn)證，比如用戶的輸入

//可以從以下來源獲取輸入

INPUT_GET  INPUT_POST  INPUT_COOKIE  INPUT_ENV  INPUT_SERVER

復(fù)制代碼代碼如下:

input_type  規(guī)定輸入類型， 參見上面可能的類型

variable    規(guī)定要過濾的變量

filter      可選。規(guī)定要使用的過濾器的 ID。默認(rèn)是 FILTER_SANITIZE_STRING。

范例:

復(fù)制代碼代碼如下:

<?php

$search_html = filter_input(INPUT_GET, 'search', FILTER_SANITIZE_SPECIAL_CHARS);

$search_url  = filter_input(INPUT_GET, 'search', FILTER_SANITIZE_ENCODED);

echo "You have searched for $search_html.";

echo "<a href="sunzhenghua.com?search=$search_url">Search again.</a>";

?>

您可能感興趣的文章: