本文介绍如何安全、准确地验证用户在 HTML 文本域中输入的多个 IP 地址（每行一个），使用 PHP 的 filter_var() 结合换行符解析实现批量校验，并防止非法输入写入文件。
本文介绍如何安全、准确地验证用户在 html 文本域中输入的多个 ip 地址（每行一个），使用 php 的 `filter_var()` 结合换行符解析实现批量校验，并防止非法输入写入文件。
在 Web 表单中接收多行 IP 地址输入时，仅用 strip_tags() 清洗是远远不够的——它无法识别格式错误、空行、空白字符或无效 IP。正确的做法是：逐行解析 → 严格校验 → 分离有效与无效项 → 有选择地持久化。
以下是一个健壮的验证流程示例：
<?php if ($_SERVER['REQUEST_METHOD'] === 'POST' && !empty($_POST['text_area'])) {
// 1. 统一处理换行符（兼容 \r\n, \n, \r）
$rawInput = str_replace(["\r\n", "\r"], "\n", $_POST['text_area']);
// 2. 按行分割并过滤空行和纯空白行
$ipLines = array_filter(
array_map('trim', explode("\n", $rawInput)),
function($line) { return $line !== ''; }
);
$validIps = [];
$invalidEntries = [];
// 3. 逐行校验 IPv4/IPv6（支持双栈）
foreach ($ipLines as $line) {
// FILTER_VALIDATE_IP 默认校验 IPv4；添加 FLAG_IPV6 可同时支持 IPv6
if (filter_var($line, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4 | FILTER_FLAG_IPV6)) {
$validIps[] = $line;
} else {
$invalidEntries[] = htmlspecialchars($line); // 安全输出用于提示
}
}
// 4. 输出校验结果（生产环境建议返回 JSON 或重定向）
if (!empty($invalidEntries)) {
echo "<p style='color:red;'>发现无效条目：
- ";
foreach ($invalidEntries as $bad) {
echo "
- '{$bad}' — 格式不合法 "; } echo "
✅ 成功保存 " . count($validIps) . " 个有效 IP 地址到 ip_list.txt
"; } else { echo "⚠️ 未保存任何 IP：输入中无有效地址。
关键注意事项：
- ✅ 永远不要直接写入未经校验的用户输入 —— 原始代码中 file_put_contents($file, $text_area) 存在严重安全风险（如注入换行符、恶意内容）。
- ✅ 使用 FILTER_FLAG_IPV4 | FILTER_FLAG_IPV6 可同时支持 IPv4（如 192.168.1.1）和 IPv6（如 2001:db8::1）；若只需 IPv4，可省略 FILTER_FLAG_IPV6。
- ✅ array_filter() + trim() 自动跳过空行和首尾空白，提升鲁棒性。
- ✅ 对错误提示中的用户输入使用 htmlspecialchars()，防止 XSS。
- ⚠️ 生产环境中建议配合 CSRF 保护、输入长度限制（如 mb_strlen($text_area)
最终，该方案不仅完成基础校验，更构建了可审计、可扩展、符合安全最佳实践的 IP 批量管理流程。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
