php参数验证核心是“明确来源、定义规则、及时反馈”，需区分get/post/json等来源统一取值，用filter_var做基础类型验证，封装自定义规则并收集错误，优先使用laravel等框架验证器提升健壮性。
PHP参数验证规则的核心是“明确来源、定义规则、及时反馈”，不依赖框架时可用原生函数组合，用框架时优先使用其验证器（如Laravel的validate()、ThinkPHP的validate()方法）。
区分参数来源，统一取值入口
GET、POST、JSON、路由变量等参数来源不同，需分别处理，避免混用$_GET和$_POST直接读取：
- Web表单提交：用
$_POST或file_get_contents('php://input')（JSON时） - URL参数：用
$_GET，但建议统一走filter_input()过滤 - API接口：推荐先解析原始请求体，再校验，例如
$data = json_decode(file_get_contents('php://input'), true) ?: [];
基础类型与格式验证（原生写法）
用filter_var()配合预定义常量，比正则更安全、语义更清晰：
- 邮箱：
filter_var($email, FILTER_VALIDATE_EMAIL) - 整数（含范围）：
filter_var($id, FILTER_VALIDATE_INT, ['options' => ['min_range' => 1, 'max_range' => 99999]]) - URL：
filter_var($url, FILTER_VALIDATE_URL) - 浮点数：
filter_var($price, FILTER_VALIDATE_FLOAT) - 去除首尾空格+转义HTML（输出前做，非验证）：
trim(htmlspecialchars($name))
自定义规则组合与错误收集
单个参数常需多个条件（如“手机号必填且为11位数字”），建议封装成可复用的校验逻辑，并集中收集错误信息：
$errors = [];
$name = $_POST['name'] ?? '';
if (empty($name)) {
$errors[] = '姓名不能为空';
} elseif (strlen($name) 20) {
$errors[] = '姓名长度应在2-20个字符之间';
}
$mobile = $_POST['mobile'] ?? '';
if (!empty($mobile) && !preg_match('/^1[3-9]\d{9}$/', $mobile)) {
$errors[] = '手机号格式不正确';
}
if (!empty($errors)) {
echo json_encode(['code' => 400, 'msg' => implode('；', $errors)]);
exit;
}
用现成验证器提升效率（以Laravel为例）
实际项目中，推荐使用成熟验证器，减少重复判断。例如Laravel控制器中：
use Illuminate\Http\Request;
public function store(Request $request)
{
$validated = $request->validate([
'title' => 'required|string|max:100',
'content' => 'required|string|min:10',
'category_id' => 'required|integer|exists:categories,id',
'tags' => 'array',
'tags.*' => 'string|between:1,16'
]);
// 验证通过后，$validated 是清洗后的数据
}
其中exists:categories,id自动查库确保外键存在，between替代手写长度判断，array和tags.*支持嵌套数组校验——这些都比手写更健壮。
不复杂但容易忽略的是：验证必须在业务逻辑执行前完成，且错误提示要具体、对用户友好，而不是返回“参数错误”这种模糊信息。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
