빠른 팁 : PHP로 데이터를 필터링하는 방법

키 포인트

응용 프로그램에서 외부 입력을 신뢰하지 마십시오. 공격자가 코드를 주입하는 것을 방지하기 위해 응용 프로그램에 포함 된 모든 데이터를 필터링하는 것이 중요합니다. PHP에서 두 가지 주요 데이터 필터링 유형은 검증 및 청소입니다. 검증은 외부 입력이 기대치를 충족시키는 반면, 청소는 외부 입력에서 불법적이거나 안전하지 않은 문자를 제거합니다.

PHP는 검증 및 청소를위한 다양한 필터를 제공합니다. 이 필터는 및

기능을 사용하여 적용하여 PHP 응용 프로그램을보다 안전하고 신뢰할 수있게합니다.
이 기사는 필터 응용 프로그램에 포함 된 내용이 왜 중요한지 탐색 할 것입니다. 특히 PHP의 외부 데이터를 검증하고 청소하는 방법을 살펴 보겠습니다.
앱 의 외부 입력을 절대적으로 신뢰하지 않습니다. 이것은 웹 응용 프로그램을 개발하는 사람이 배워야하는 가장 중요한 교훈 중 하나입니다. filter_var() 외부 입력은 모든 것일 수 있습니다. 쿠키, 세션 값 및 업로드 및 다운로드 된 문서 파일도 외부 입력으로 간주됩니다. filter_input() 외부 데이터를 코드에 처리, 출력, 포함 또는 연결할 때마다 공격자가 코드를 응용 프로그램에 주입 할 수 있습니다 (소위 주입 공격). 따라서 각 외부 데이터가 적절하게 필터링되어 애플리케이션에 안전하게 통합 될 수 있도록해야합니다. 필터링 측면에서는 검증과 청소의 두 가지 주요 유형이 있습니다.

검증

외부 입력이 우리의 기대를 충족하는지 확인하십시오. 예를 들어, 이메일 주소가 예상 될 수 있으므로

와 유사한 형식이 예상됩니다. 이를 위해 필터를 사용할 수 있습니다. 또는 부울을 기대하면 PHP의 필터를 사용할 수 있습니다.

가장 유용한 필터에는 기본 유형을 필터링하기 위해서는 ,

및 및 $_GET가 각각 필터링 된 이메일 및 도메인 이름을 필터링합니다. $_POST 또 다른 매우 중요한 필터는 $_SERVER로 정규식에 따라 필터링 할 수 있습니다. 이 필터를 사용하면 필터링하는 일반 표현식을 변경하여 사용자 정의 필터를 만들 수 있습니다.

PHP에서 확인할 수있는 모든 필터는 여기에서 찾을 수 있습니다.

청소

청소는 외부 입력에서 불법적이거나 안전하지 않은 문자를 제거하는 과정입니다.

가장 좋은 예는 원래 SQL 쿼리에 삽입하기 전에 데이터베이스 입력을 정리한다는 것입니다.

동일하게, 가장 유용한 청소 필터에는 , 및

와 같은 기본 유형을 청소하기위한 필터뿐만 아니라 URL 및 전자 메일 청소를위한 및 FILTER_SANITIZE_STRING>가 포함됩니다. FILTER_SANITIZE_CHARS 모든 PHP 정리 필터는 여기에서 찾을 수 있습니다. FILTER_SANITIZE_INT FILTER_SANITIZE_URL 및 FILTER_SANITIZE_EMAIL

이제 PHP가 다양한 필터를 제공한다는 것을 알았으므로 사용 방법을 알아야합니다.

필터 응용 프로그램은 및

함수를 통해 수행됩니다.

filter_var() 함수는 지정된 필터를 변수에 적용합니다. 필터 값, 적용 필터 및 선택적인 옵션 배열이됩니다. 예를 들어 이메일 주소를 확인하려고하면 다음 코드를 사용할 수 있습니다. filter_input() 목표가 문자열을 청소하는 것이라면 다음 코드를 사용할 수 있습니다.

함수는 양식 입력에서 외부 입력을 가져 와서 필터링합니다.

함수와 유사하게 작동하지만 입력 유형 (Get, Post, Cookie, Server 또는 Env), 필터 변수 및 필터를 선택할 수 있습니다. 또한 선택적으로 다양한 옵션을 가져옵니다.

마찬가지로, 외부 입력 변수 "이메일"이 get을 통해 응용 프로그램으로 전송되는지 확인하려면 다음 코드를 사용할 수 있습니다. filter_var() 결론 filter_input()

이것은 PHP의 데이터 필터링의 기본입니다. 다른 기술은 정규식 적용과 같은 외부 데이터를 필터링하는 데 사용될 수 있지만이 기사에서 볼 수있는 기술은 대부분의 사용 사례에 충분합니다.

검증과 청소의 차이점과 필터 기능 사용 방법을 이해하십시오. 이 지식을 통해 PHP 응용 프로그램은보다 신뢰할 수 있고 안전합니다! filter_var() PHP 데이터 필터링에 대한 FAQS (FAQ) PHP 데이터 필터링의 중요성은 무엇입니까?

PHP 데이터 필터링은 웹 애플리케이션의 보안 및 무결성을 보장하는 데 중요합니다. SQL Injection 및 Cross-Site Scripting (XSS)과 같은 보안 취약점의 일반적인 소스 인 사용자 입력을 확인하고 정리하는 데 도움이됩니다. 데이터를 필터링하면 악의적이거나 잘못된 데이터가 응용 프로그램 또는 데이터베이스에 손상을 일으키지 않도록 할 수 있습니다. 또한 데이터 일관성과 신뢰성을 유지하는 데 도움이되며, 이는 애플리케이션의 원활한 작동에 중요합니다.

<code class="language-php"><?php
$email = 'your.email@sitepoint.com';

if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
    echo("This email is valid");
}</code>

PHP 데이터 필터링은 어떻게 작동합니까?

PHP 데이터 필터링은 특정 필터 기능을 데이터에 적용하여 작동합니다. 이러한 기능은 데이터를 확인하거나 (데이터가 특정 조건을 충족하는지 확인) 또는 데이터를 정리할 수 있습니다 (데이터에서 불법적이거나 안전하지 않은 문자 제거). PHP는

, 및 와 같이 사용할 수있는 다양한 내장 필터 기능을 제공합니다.

<code class="language-php"><?php
$string = "<h1>Hello World</h1>";

$sanitized_string = filter_var($string, FILTER_SANITIZE_STRING);
echo $sanitized_string;</code>

일반적인 PHP 필터 기능은 무엇이며 사용 방법은 무엇입니까?

일부 일반적인 PHP 필터 함수에는 , , 및 가 포함됩니다. 함수는 지정된 필터를 사용하여 변수를 필터링합니다. 기능은 이름으로 특정 외부 변수를 사용하여 선택적으로 필터링합니다. 함수는 지정된 입력 유형의 변수가 존재하는지 여부를 확인하고 함수는 명명 된 필터에 속하는 필터 ID를 반환합니다. filter_var() PHP에서 filter_input() 함수를 사용하는 방법은 무엇입니까? filter_has_var() filter_id() PHP의 함수는 지정된 필터를 사용하여 변수를 필터링하는 데 사용됩니다. 필터링 될 변수와 적용 할 필터 유형의 두 매개 변수를 허용합니다. 예를 들어, 변수가 이메일인지 확인하려면 다음과 같이 함수가있는 filter_var() 필터를 사용할 수 있습니다. filter_input() PHP의 데이터 검증 및 청소의 차이점은 무엇입니까? filter_has_var() PHP의 데이터 확인에는 데이터가 특정 조건을 충족하는지 확인하는 것이 포함됩니다. 예를 들어, 이메일 주소를 확인하여 올바르게 형식화되어 있는지 확인할 수 있습니다. 반면에 데이터 정리에는 데이터에서 불법적이거나 안전하지 않은 문자를 삭제하거나 교체하는 것이 포함됩니다. 이는 종종 SQL 주입 및 XSS (Cross-Site Scripting)와 같은 보안 취약점을 방지하기위한 것입니다. filter_id() PHP에서 사용자 입력을 정리하는 방법은 무엇입니까?

기능 및 청소 필터를 사용하여 PHP에서 사용자 입력을 청소할 수 있습니다. 예를 들어, 사용자 이름 get input을 정리하려면 다음과 같이

필터를 사용할 수 있습니다. filter_var() 일반적인 PHP 필터 플래그는 무엇이며 사용 방법은 무엇입니까?

PHP 필터 플래그는 필터링 프로세스에 추가 제약 조건 또는 수정자를 추가하는 데 사용됩니다. 몇 가지 일반적인 징후에는 ,

, filter_var() 및 FILTER_VALIDATE_EMAIL가 포함됩니다. 예를 들어, 플래그는 입력에서 ASCII 값이 32 미만인 문자를 제거합니다. filter_var() PHP에서 필터 플래그를 사용하는 방법은 무엇입니까?

당신은 또는

<code class="language-php"><?php
$email = 'your.email@sitepoint.com';

if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
    echo("This email is valid");
}</code>

함수에 세 번째 인수로 전달하여 PHP에서 필터 플래그를 사용할 수 있습니다. 예를 들어, IP 주소를 필터링하고 IPv4 주소 만 허용하려면 다음과 같이

플래그를 사용할 수 있습니다.

PHP의

기능은 무엇입니까?

PHP의 함수는 지정된 입력 유형의 변수가 존재하는지 확인하는 데 사용됩니다. 입력 유형과 변수 이름의 두 매개 변수를 허용합니다. 변수가 존재하는 경우 true를 반환합니다.

PHP에서

함수를 사용하는 방법은 무엇입니까? filter_has_var() PHP에서

함수를 사용하여 특정 입력 변수가 있는지 확인할 수 있습니다. 예를 들어, "사용자 이름"이라는 게시물 변수가 존재하는지 확인하려면 다음을 수행 할 수 있습니다.

위 내용은 빠른 팁 : PHP로 데이터를 필터링하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!