PHPのデータ正当性検証機能の使い方

インターネット アプリケーションの普及に伴い、データ セキュリティの要件はますます高くなっています。 PHP開発においては、送信されるデータの信頼性をいかに確保するかが非常に重要な課題となります。この目的のために、PHP は、データの信頼性検証機能を含む、データの信頼性を保証する一連の関数とクラスを提供します。この記事では、PHP のデータ信頼性検証機能を使用して、データの安全性と信頼性を確保する方法を紹介します。

1. データ信頼性検証機能とは?

データ信頼性検証機能とは、ユーザーが入力したデータが正当なものであるかどうかを検証する機能であり、データの種類や長さを確認することができます。データの信頼性と安全性を確保するために、データの形式、形式などを変更します。一般に、データの信頼性検証機能は、正規表現、関数ライブラリ、その他の方法で実装できます。これらの機能を利用して、ECサイトやSNSサイトなど、さまざまなWebサイトの構築が可能です。

2. データの信頼性検証関数の分類

PHP では、データの信頼性検証関数は次のカテゴリに分類できます:

1. 型検証関数 : 検証するために使用されます。入力データ型が整数、浮動小数点、文字列などの要件を満たしているかどうか。

2. 形式検証機能: 入力データが指定された形式要件を満たしているかどうかを検証するために使用されます (電子メール アドレス、Web サイト アドレス、電話番号などの検証など)。

3. 長さ検証機能: ユーザー名の長さ、パスワードの長さなどの検証など、入力データの長さが指定された要件を満たしているかどうかを検証するために使用されます。

4. 範囲検証機能：数値が指定範囲内かどうか、日付が指定範囲内かどうかなど、入力データが指定範囲内かどうかを検証するために使用します。

5. セキュリティ検証機能: 入力データに SQL インジェクションや XSS 攻撃などが含まれているかどうかの検証など、入力データが安全かどうかを検証するために使用されます。

3. データの信頼性検証機能の実装

PHP では、正規表現と関数ライブラリを通じてデータの信頼性検証機能を実装できます。以下では、これら 2 つの実装方法をそれぞれ紹介します。

1. 正規表現

正規表現は、文字のシーケンスを記述するために使用されるパターンであり、通常は文字列の一致、検索、置換などの操作に使用されます。 PHP では、正規表現を使用してデータの信頼性検証関数を実装できます。以下は正規表現を使用して携帯電話番号を確認する例です:

function checkMobile($mobile){
    if(preg_match('/^1[3|4|5|7|8][0-9]d{8}$/',$mobile)){
        return true;
    }else{
        return false;
    }
}

この関数は照合に preg_match() 関数を使用します。照合が成功した場合は true を返し、そうでない場合は false を返します。正規表現では、^ は文字列の開始位置を表し、$ は文字列の終了位置を表し、[3|4|5|7|8] はその中の任意の数値と一致する文字のセットを表し、d は一致を表します。任意の数値 {8} は、数値の数が 8 桁である必要があることを意味します。

2. 関数ライブラリ

PHP では、関数ライブラリを使用してデータの信頼性検証機能を実装することもできます。 PHP には、is_numeric() 関数、filter_var() 関数など、いくつかの組み込みデータの信頼性検証関数があります。以下は、filter_var() 関数を使用して電子メールを検証する例です:

function checkEmail($email){
    if(filter_var($email,FILTER_VALIDATE_EMAIL)){
        return true;
    }else{
        return false;
    }
}

この関数は、filter_var() 関数を使用して検証します。検証が成功した場合は true を返し、そうでない場合は false を返します。この関数の FILTER_VALIDATE_EMAIL は、電子メール アドレスの形式が正しいかどうかを確認することを意味します。

4. データ信頼性検証機能の応用

実際の開発では、データ信頼性検証機能はフォーム検証やバックエンドデータ検証などに応用できます。例えば帳票検証では、データ信頼性検証機能を利用して、ユーザーが入力したデータが要件を満たしているかを検証し、データの信頼性を確保することができます。以下は、データ信頼性検証機能を使用してログインフォームを検証する例です。

if($_POST['username'] && $_POST['password']){
    $username = trim($_POST['username']);
    $password = trim($_POST['password']);

    if(checkUsername($username) && checkPassword($password)){
        //验证成功，执行登录操作
    }else{
        //验证失败
    }
}else{
    //表单未填写完整
}

バックエンドのデータ検証では、データ信頼性検証機能を使用してデータベース内の不正なデータをフィルタリングし、検証することができます。インターフェイスの送信、入力パラメータが正当かどうかなど。以下は、データ信頼性検証関数を使用してインターフェイスの受信パラメーターを検証する例です。

function getUserInfo($userId){
    if(is_numeric($userId)){
        //执行查询操作
    }else{
        die('参数错误');
    }
}

getUserInfo($_GET['userId']);

この例では、 is_numeric() 関数を使用して、受信パラメーターが数値タイプであるかどうかを判断します。存在する場合は、Query 操作を実行します。そうでない場合は、エラー メッセージが出力されます。

概要

データの信頼性検証機能は、データのセキュリティを確保するための中核です。 PHP 開発では、開発者はデータのセキュリティを強力に保証するデータの信頼性検証機能の使用に習熟する必要があります。この記事では、PHP 開発初心者の参考になればと思い、データの信頼性検証関数の分類、実装、応用について紹介します。

以上がPHPのデータ正当性検証機能の使い方の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。