php过滤器
来源:互联网 发布:北京php招聘 编辑:程序博客网 时间:2024/05/17 02:17
php过滤器
在以前,一个用户通过网络主要是获取信息。而如今的网络刚更注重与用户的交互,用户不再仅仅是网站的浏览者,也是网站内容的制造者。由以前单纯的“读”向“写”以及“共同创作”发展,由被动接收信息向主动分行信息发展。而随之而来的安全问题也成了web开发者不可忽视的问题,验证第三方来源的数据成了每个web程序必不可少的功能。
在以前,PHP需要验证数据,一般都是程序员自己通过正则表达式实现,而从PHP从5.2开始把原本的PCEL中的filter函数移到了内置库中,并做了不少强化,可以用这些函数实现对数据的过滤和验证。
数据来源及验证类型
PHP中的数据来源包含两部分,其一是外部变量(如POST、GET、COOKIE等),还有一种是页面内部产生的数据。PHP针对这两种数据类型分别定义了ilter_input_**
和filter_var_**
系列函数。而依据验证方法的不一样又可以分为Validating和Sanitizing两种。Validating用于验证数据,返回一个布尔值。Sanitizing则按规则过滤一些特定的字符,返回的是处理后的字符串。
简单用法
比如验证一个字符串是否是一个整数,在以往我们可以通过正则表达式或是is_numeric函数实现:
- $str = '51ab';
- preg_match('/^[0-9]*$/', $str);
- is_numeric($str);
新的验证函数可以用以下方式:
- $str = '51ab';
- echo filter_var($str, FILTER_VALIDATE_INT) ? 'is valid' : 'is not valid';
FILTER_VALIDATE_INT
是PHP定义的一个过滤器,用于验证$str
是否为一个整数。实际上这就是一个数值常量,通过echo FILTER_VALIDATE_INT;
发现值为257。所以我们也可以用:
- $str = '51ab';
- echo filter_var($str, 257) ? 'is valid' : 'is not valid';
PHP中定义了大量常用的过滤器,我们可以通过filter_list()
获得所有支持的过滤器名称(用字符串表示),然后再用filter_id(string)
获取其数值:
- print_r(filter_list()); // 所有支持的过滤器名称。
- echo '=========';
- echo filter_id('int'); // 'int' 是filter_list返回的一个过滤器名称。
以上将输入出类似以下内容:
- array(0=>int',1=>'boolean',2=>'float',3=>'validate_regexp')
- ==========
- 257
Sanitizing过滤器
上面这个是验证数据格式是否正确,有时候过滤掉无关的内容也是挺重要的。SANITIZE过滤提供了这种功能,比如过滤掉一个email中多余的字符:
- $email = '<script>alert("test");</sript>xxx@caixw.com';
- echo $email; // 直接输出,将会执行script脚本。
- echo filter_var($email, FILTER_SANITIZE_EMAIL); // 会过滤掉<和>输出scriptalerttestscriptxxx@caixw.com
选项和标志
filter_var
的功能还不止于此,还可以指定第三个参数,附加一些特殊的选项,比如一个规定了最大值的整数:
- $options = array(
- 'options'=>array('max_range'=>50),
- 'flags'=>FILTER_FLAG_ALLOW_OCTAL,
- );
- $str = '51';
- echo filter_var($str, FILTER_VALIDATE_INT, $options) ? 'is valid' : 'is not valid';
上面将返回is not valid。因为max_range
规定其最大值只能为50。而FILTER_FLAG_ALLOW_OCTAL
则允许验证的数据是一个八进制的,也即是0开头的。
$options
参数是一个数组,包含两个元素:options
和flags
。若是只有flags
元素,则也可以直接传递而不用数组。
验证外部数据
除了PHP脚本自己产生的数据,来自用户提交的数据占大部分。当然我们也可以直接用filter_var
进行过滤:
- if(isset($_GET['age']))
- {
- echo filter_var($_GET['age'], FILTER_VALIDATE_INT) ? 'is valid' : 'is not valid';
- }
但是PHP中还专门提供了几个函数用于验证外部来源的数据:
- if(filter_has_var(INPUT_GET, 'age'))
- {
- echo filter_input(INPUT_GET, 'age', FILTER_VALIDATE_INT) ? 'is valid' : 'is not valid';
- }
相较于filter_var
,filter_input
多了一个参数(第一个参数)用于指定数据的来源。而filter_has_var()
而用来判断是否存在指定的数据。
一次过滤多个数据
PHP还提供了filter_var_array
和filter_input_array
函数用于一次性验证多个数据。
这是来自php.net上的一个实例,用于说明filter_var_array()
怎么使用。
- $data = array(
- 'product_id' => 'libgd<script>',
- 'component' => '10',
- 'versions' => '2.0.33',
- 'testscalar' => array('2', '23', '10', '12'),
- 'testarray' => '2',
- );
- $args = array(
- 'product_id' => FILTER_SANITIZE_ENCODED,
- 'component' => array('filter' => FILTER_VALIDATE_INT,
- 'flags' => FILTER_FORCE_ARRAY,
- 'options' => array('min_range' => 1, 'max_range' => 10)
- ),
- 'versions' => FILTER_SANITIZE_ENCODED,
- 'doesnotexist' => FILTER_VALIDATE_INT,
- 'testscalar' => array(
- 'filter' => FILTER_VALIDATE_INT,
- 'flags' => FILTER_REQUIRE_SCALAR,
- ),
- 'testarray' => array(
- 'filter' => FILTER_VALIDATE_INT,
- 'flags' => FILTER_FORCE_ARRAY,
- )
- );
- $myinputs = filter_var_array($data, $args);
自定义过滤器
可以通过传递一个特殊的过滤器FILTER_CALLBACK
来指定一个自定义的过滤器,下面这个过滤器将把所有邮箱地址的@转换成#。
- function fun($value)
- {
- return strtr($value,'@','#');
- }
- $var = filter_var('abc@caixw.com', FILTER_CALLBACK, array('options' => 'fun'));
- echo $var;
其它
(过滤器常量)
(filter_list()函数返回的名称)
标志位
转载时请注明出处:http://www.caixw.com/archives/intro-to-php-filters.html
- php过滤器
- PHP 过滤器(Filter)
- PHP 过滤器(Filter)
- PHP 过滤器(Filter)
- PHP 过滤器(Filter)
- PHP 过滤器(Filter)
- PHP ----过滤器(Filter)
- PHP 过滤器(Filter)
- PHP 过滤器(Filter)
- php笔记之过滤器
- PHP过滤器filter
- PHP过滤器(Filter)
- php中的过滤器
- PHP 过滤器(Filter)
- cake php 调度过滤器
- PHP 高级过滤器
- PHP 过滤器(Filter)
- php-高级(过滤器 filter)
- getElementById 书写注意事项
- C++的格式化输出
- 24岁到26岁 奔三的尴尬年纪,你要知道的50件事
- Oracle11新特性——在线操作功能增强
- iphone开发资源汇总
- php过滤器
- 分布式事务 操作sqlserver遇到的错误
- 驱动备份和还原
- Android实现ListView异步加载图片
- 击退健康的10大死敌
- 使用VI同时编辑多个文件
- 快速开发一个PHP扩展
- 第5周实验报告1-4
- 内核源码中找不到fcntl()函数