filter_var(variable, filter, options): 変数は必須、フィルターはオプション、オプションはフラグ/オプションを含む配列を指定します。各フィルターで使用可能なフラグとオプションを確認してください。
$var=300;$int_options = array("options"=>array ( "min_range"=>0, "max_range"=>256 ));if(!filter_var($var, FILTER_VALIDATE_INT, $int_options)) { echo("Integer is not valid"); }else { echo("Integer is valid"); }?> </p> <pre class="brush:php;toolbar:false">就像上面的代码一样,选项必须放入一个名为 "options" 的相关数组中。如果使用标志,则不需在数组内。由于整数是 "300",它不在指定的范围内,以上代码的输出将是 "Integer is not valid"。 |
filter_var_array(): 複数の変数をフィルタリングするための同じまたは異なるフィルタによる
' s through through through ‐ through ‐ ‐ ' ' s right out together's together out _REQUEST(未実装)
filter:Yes オプション、使用するフィルターの ID を指定します。デフォルトは FILTER_SANITIZE_STRING です。
filter_input_array(): 複数の入力変数を取得し、同じまたは異なるフィルターを通してそれらをフィルター処理します
| 指定された範囲内の証明書を使用して値を検証します
|
「1」、「true」、「on」、「yes」の場合、その後 true を返します | "0"、"false"、"off"、"no" の場合は false を返します それ以外の場合は NULL を返します | FILTER_VALIDATE_FLOAT
FILTER_VALIDATE_URL | |
FILTER_VALIDATE_EMAIL | |
FILTER_VALIDATE_IP | |
FILTER_SANITIZE_URL:过滤器删除字符串中所有非法的URL字符。 有两种过滤器。 Validating过滤器: 用于验证用户输入 严格的格式规则 如果成功则返回预期的类型,如果失败则返回FALSE Sanitizing过滤器: 用于允许或禁止字符串中指定的字符 无数据格式规则 始终返回字符创 验证输入: 我们需要做的第一件事情是确认是否存在我们正在查找的输入数据。 然后我们用filter_input()函数过滤输入的数据。 if(!filter_has_var(INPUT_GET,"email")){//检查是否存在指定输入类型的变量 echo("Input type does not exist"); }else{ if(! filter_input(INPUT_GET,"email",FILTER_VALIDATE_EMAIL)){//从脚本外部获取输入,并进行过滤 echo "E-Mail is not valid"; } } 净化输入: 首先确认是否存在我们正在查找的输入数据。 然后,用filter_input()函数来净化输入数据。 if(!filter_has_var(INPUT_POST,"url")){//检测是否存在POST方法传送的输入变量url echo("Input type does not exist"); }else{ $url=filter_input(INPUT_POST,"url",FILTER_SANITIZE_URL);//如果存在,对其进行净化(删除非法字符),并将其存在$url变量中 }
假如输入变量类似这样:"http://www.W3非o法ol.com.c字符n/",则净化后的 $url 变量应该是这样的: http://www.W3School.com.cn/ 过滤多个输入: 表单通常由多个输入字段组成。为了避免对filter_var或filter_input重复调用,我们可以使用filter_var_array或the filter_input_array函数。 在本例中,我们使用 filter_input_array() 函数来过滤三个 GET 变量。接收到的 GET 变量是一个名字、一个年龄以及一个邮件地址:
$filters = array ( "name" => array ( "filter"=>FILTER_SANITIZE_STRING ), "age" => array ( "filter"=>FILTER_VALIDATE_INT, "options"=>array ( "min_range"=>1, "max_range"=>120 ) ), "email"=> FILTER_VALIDATE_EMAIL, ); $result = filter_input_array(INPUT_GET, $filters); if (!$result["age"]) { echo("Age must be a number between 1 and 120. } elseif(!$result["email"]) { echo("電子メールが無効です。 } else { echo("ユーザー入力は有効です") } ?> 説明:1. 入力変数の名前と指定された入力変数のフィルターを含む配列を設定します 2. filter_input_array 関数を呼び出します。パラメーターには GET 入力変数と設定したばかりの配列が含まれます 3 .$result 変数の年齢と電子メールに不正な入力があるかどうかを検出します
カスタム関数を呼び出してフィルターとして使用できます。このようにして、データのフィルタリングを完全に制御できます。 function ConvertSpace($string){
$string="Peter_is_a_greate_boy!"; echo filter_var($ string,FILTER_CALLBACK,array("options"=>"convertSpace"));説明: 2. filter_var 関数を呼び出します。そのパラメーターは FILTER_CALLBACK フィルターです関数を含む配列
|