php中filter_input函數(shù)用法分析
更新時(shí)間：2014年11月15日 16:33:48 投稿：shichen2014
這篇文章主要介紹了php中filter_input函數(shù)用法,實(shí)例分析了采用filter_input函數(shù)過濾各種外部輸入的方法,對于PHP程序設(shè)計(jì)來說具有不錯(cuò)的參考借鑒價(jià)值,需要的朋友可以參考下
本文實(shí)例分析了php中filter_input函數(shù)用法。分享給大家供大家參考。具體分析如下：
在 php5.2 中,內(nèi)置了filter 模塊,用于變量的驗(yàn)證和過濾,過濾變量等操作，這里我們看下如何直接過濾用戶輸入的內(nèi)容.
fliter 模塊對應(yīng)的 filter_input 函數(shù)使用起來非常的簡單,例如我們過濾用戶輸入名為 sample 的 get 參數(shù)為整型,那么可以這樣寫:
復(fù)制代碼 代碼如下:
filter_input(input_get, "sample", filter_sanitize_number_int);
filter_input 的參數(shù)分別是用戶輸入類型、對應(yīng)的輸入名稱、以及過濾(驗(yàn)證)常量,目前 filter_input 支持下面幾種用戶輸入：
復(fù)制代碼 代碼如下:
input_get // 對應(yīng) $_get
input_post // 對應(yīng) $_post
input_cookie // 對應(yīng) $_cookie
input_server // 對應(yīng) $_server
input_env // 對應(yīng) $_env
input_post // 對應(yīng) $_post
input_cookie // 對應(yīng) $_cookie
input_server // 對應(yīng) $_server
input_env // 對應(yīng) $_env
配合內(nèi)置提供的各種驗(yàn)證標(biāo)記符,就可以解決類似的用戶輸入過濾等“體力活”,最后,還是需要再提下 filter 的個(gè)不大不小的陷阱.
復(fù)制代碼 代碼如下:
filter_var('abc', filter_validate_boolean); // bool(false)
filter_var('0', filter_validate_boolean); // bool(false)
filter_var('0', filter_validate_boolean); // bool(false)
php arch 上重新提及 fliter 模塊,的確這個(gè)模塊能節(jié)省我們不少的時(shí)間,這里再次整理下,$_get 和 $_post 等用戶提供的數(shù)據(jù)如果使用不當(dāng),如驗(yàn)證、過濾不全面,就很容易造成安全問題,通常情況下,我們會編寫“一坨”正則來驗(yàn)證數(shù)據(jù)格式是否合法.
希望本文所述對大家的PHP程序設(shè)計(jì)有所幫助。
您可能感興趣的文章:
- 布隆過濾器(bloom filter)及php和redis實(shí)現(xiàn)布隆過濾器的方法
- PHP Filter過濾器全面解析
- PHP內(nèi)置過濾器FILTER使用實(shí)例
- php使用filter過濾器驗(yàn)證郵箱 ipv6地址 url驗(yàn)證
- php使用filter_var函數(shù)判斷郵箱，url,ip格式示例
- PHP中filter函數(shù)校驗(yàn)數(shù)據(jù)的方法詳解
- php中使用array_filter()函數(shù)過濾空數(shù)組的實(shí)現(xiàn)代碼
- php中filter函數(shù)驗(yàn)證、過濾用戶輸入的數(shù)據(jù)
- 巧用php中的array_filter()函數(shù)去掉多維空值的代碼分享
- PHP filter_var() 函數(shù) Filter 函數(shù)
- PHP過濾器 filter_has_var() 函數(shù)用法實(shí)例分析
相關(guān)文章
PHP 獲取文件路徑(靈活應(yīng)用__FILE__)
__FILE__ ，是返回文件的完整路徑和文件名。如果用在包含文件中，則返回包含文件名。自 PHP 4.0.2 起，__FILE__ 總是包含一個(gè)絕對路徑，而在此之前的版本有時(shí)會包含一個(gè)相對路徑2013-02-02
PHP 日期時(shí)間函數(shù)的高級應(yīng)用技巧
PHP 日期時(shí)間函數(shù)常用函數(shù)高級使用技巧，大家在以后的開發(fā)中能用的到。2009-10-10
緩沖查詢和非緩沖查詢(Buffered and Unbuffered queries)。PHP的查詢?nèi)笔∧Ｊ绞蔷彌_模式。也就是說，查詢數(shù)據(jù)結(jié)果會一次全部提取到內(nèi)存里供PHP程序處理,需要的朋友可以參考下2017-02-02
PHP實(shí)現(xiàn)提取多維數(shù)組指定一列的方法總結(jié)
這篇文章主要介紹了PHP實(shí)現(xiàn)提取多維數(shù)組指定一列的方法,結(jié)合實(shí)例形式總結(jié)分析了PHP針對多維數(shù)組的遍歷、轉(zhuǎn)換、提取等相關(guān)操作技巧,需要的朋友可以參考下2019-12-12
php有序列表或數(shù)組中刪除指定的值的實(shí)現(xiàn)代碼
這篇文章主要介紹了php有序列表或數(shù)組中刪除指定的值的實(shí)現(xiàn)代碼,刪除給定的值之后，得到一個(gè)新的有序列表，長度-1，下面是具體的實(shí)現(xiàn)方法2021-08-08
PHP和JavaScrip分別獲取關(guān)聯(lián)數(shù)組的鍵值示例代碼
關(guān)聯(lián)數(shù)組的鍵值獲取，有很多方法，在本文為大家介紹下PHP和JavaScrip中時(shí)如何實(shí)現(xiàn)的，感興趣的朋友可以參考下2013-09-09
php自動(dòng)注冊登錄驗(yàn)證機(jī)制實(shí)現(xiàn)代碼
在phpwind站點(diǎn)后臺添加一個(gè)名為“廣告管家”（廣告管家為CNZZ的一款廣告投放的應(yīng)用）的應(yīng)用，整個(gè)“廣告管家”的應(yīng)用是通過iframe載入，載入的具體內(nèi)容根據(jù)不同站點(diǎn)顯示針對該站點(diǎn)的具體內(nèi)容2011-12-12
網(wǎng)上關(guān)于php版本切換的文章有很多，但測試發(fā)現(xiàn)有很多都不行，所以不如自己想辦法實(shí)現(xiàn)了，所以下面這篇文章主要給大家介紹了在MAC系統(tǒng)下通過改apache配置文件的方法來使php多版本切換的相關(guān)資料，需要的朋友可以參考借鑒，下面來一起看看吧。2017-04-04
這篇文章主要介紹了PHP簡單創(chuàng)建日歷的方法,2016-05-05
本文實(shí)例講述了php實(shí)現(xiàn)MySQL數(shù)據(jù)庫備份類。分享給大家供大家參考。具體分析如下：這是一個(gè)非常簡單的利用php來備份mysql數(shù)據(jù)庫的類文件,我們只要簡單的配置好連接地址用戶名與數(shù)據(jù)庫即可2015-04-04