데이터 검증을 위한 PHP 필터 기능
- 伊谢尔伦원래의
- 2016-12-02 10:16:481110검색
PHP 필터에는 두 가지 유형이 있습니다.
검증: 검증 항목이 적법한지 확인하는 데 사용됩니다.
검증: 검증된 항목의 형식을 지정하는 데 사용되므로 검증 항목 값을 수정하거나 삭제할 수 있습니다. 불법 문자 등
input_filters_list()
는 현재 시스템에서 지원하는 모든 필터를 나열하는 데 사용됩니다.
<?php
foreach(filter_list() as $id => $filter)
{
echo $filter.' '.filter_id($filter)."\n";
}
?>위 코드는 다음 정보를 출력합니다
필터 이름
필터 ID
int 257
부울 258
float 259
validate_regexp 272
validate_url 273
validate_email 274
validate_ip 275
문자열 513
스트립 513
인코딩 514 522
unsafe_raw 516
이메일 517
url 518
number_int 519
number_float 520
magic_quotes 521
콜백 1024
각 필터에는 고유 ID가 있습니다. 여기의 각 필터는 filter_var() 함수에서 사용할 수 있습니다. 다음은 그 사용법을 하나씩 소개하겠습니다. 위의 문자열과 StrippedID는 동일합니다. 이는 동일한 필터이거나 동일한 필터의 두 별칭이기 때문입니다.
데이터 필터링
filter_var() 메서드를 사용하여 데이터를 필터링합니다. 다음은 간단한 필터링 예입니다
위 코드는 정수 유형 1234를 데이터로 사용합니다. , $int 변수가 정수형 검증을 통과했기 때문에 이번에는 $int 변수의 내용을 변경합니다<?php
/*** an integer to check ***/
$int = 1234;
/*** validate the integer ***/
echo filter_var($int, FILTER_VALIDATE_INT);
//1234
?> 이때 코드를 실행해 보니 변수 출력이 없는 것을 발견했는데, 이는 $in 변수가 Verification을 통과하지 못했기 때문에 이 메서드는 bool(false)를 반환합니다. 동시에, $int=", bool(false) 가 반환되더라도정수 확인<?php
/*** an integer to check ***/
$int = 'abc1234';
/*** validate the integer ***/
echo filter_var($int, FILTER_VALIDATE_INT);
?>위의 코드는 단순히 주어진 값이 맞는지 여부를 확인하는 것뿐입니다. 실제로 FILTER_VALIDATE_INT는 숫자 범위 확인도 제공합니다. 변수가 정수인지 확인하고 해당 값이 50에서 100 사이인지 확인합니다.
위 코드를 실행하세요. , 42가 출력되고 오류가 발견되지 않은 것으로 나타났습니다. 왜 그런지 확인에 추가 확인 규칙을 추가하려면 다음과 같이 'options' 키가 포함된 배열을 전달해야 합니다. :
<?php
/*** an integer to check ***/
$int = 42;
/*** lower limit of the int ***/
$min = 50;
/*** upper limit of the int ***/
$max = 100;
/*** validate the integer ***/
echo filter_var($int, FILTER_VALIDATE_INT, array("min_range" => $min, "max_range" => $max));
//42
?>위 코드를 실행하면 페이지에서 출력이 생성되지 않습니다. 이는 확인이 성공했음을 나타내는 false를 반환하기 때문입니다. 이 방법을 사용하면 range를 수행할 수도 있습니다. 음수 확인<?php
/*** an integer to check ***/
$int = 42;
/*** lower limit of the int ***/
$min = 50;
/*** upper limit of the int ***/
$max = 100;
/*** validate the integer ***/
echo filter_var($int, FILTER_VALIDATE_INT, array("options" => array("min_range" => $min, "max_range" => $max)));
?>동시에 이 방법은 단일 범위 값도 지원합니다. 즉,
과 같이 최대값 또는 최소값 범위를 지정하기만 하면 됩니다. 위 코드는 $int가 $min 정수 유형 값보다 큰지(동일 제외) 확인하고, 코드를 실행하여 12를 출력합니다.변수 세트 확인<?php
/*** an integer to check ***/
$int = 12;
/*** lower limit of the int ***/
$min = 10;
/*** validate the integer ***/
echo filter_var($int, FILTER_VALIDATE_INT,array('options' => array('min_range' => $min)));
//12
?>위의 예는 간단합니다. 단일 값을 확인한 후 일련의 변수를 확인하는 경우 답은 filter_var_array()를 사용하는 것입니다. 이 함수는 동시에 여러 가지 유형의 데이터를 확인할 수 있습니다.
위 코드를 실행하면 다음과 같이 출력됩니다.<?php
/*** an array of values to filter ***/
$arr = array(10,"109","", "-1234", "some text", "asdf234asdfgs", array());
/*** create an array of filtered values ***/
$filtered_array = filter_var_array($arr, FILTER_VALIDATE_INT);
/*** print out the results ***/
foreach($filtered_array as $key => $value)
{
echo $key.' -- '.$value.'<br />';
}
?>8진수 및 16진수FILTER_VALIDATE_INT 필터는 8진수와 16진수를 모두 지원합니다. 0 -- 10 1 -- 109 2 -- 3 -- -1234 4 -- 5 -- 6 -- Array
FILTER_FLAG_ALLOW_HEX
FILTER_FLAG_ALLOW_OCTAL
배열을 사용하여 플래그 전달
부울 검증 FILTER_VALIDATE_BOOLEAN<?php
/*** a hex value to check ***/
$hex = "0xff";
/*** filter with HEX flag ***/
echo filter_var($hex, FILTER_VALIDATE_INT, array("flags" => FILTER_FLAG_ALLOW_HEX));
//255
?>위 코드는 1을 출력합니다. 필터가 아래에 나열된 유효한 부울 값을 찾았습니다. true를 반환할 수 있는 다른 값1<?php
/*** test for a boolean value ***/
echo filter_var("true", FILTER_VALIDATE_BOOLEAN);
//1
?>“1”
“예”
“ true”
“on”
TRUE
다음 값은 false를 반환합니다
0
“0”
“아니요”
“false"
"off"
""
NULL
FALSE
은 다음과 같은 사용법도 지원합니다
위 코드에서는 먼저 in_array 함수가 성공적으로 실행되었다고 판단하여 true를 반환하므로 마지막 코드에서는 true를 출력합니다我们也可以传递一个数组，来判断数组中值的boolean类型
<?php
/*** a multi dimensional array ***/
$array = array(0, 1, 2, 3, 4, array(0, 1, 2, 3, 4));
/*** create the list of values ***/
$values = filter_var($array, FILTER_VALIDATE_BOOLEAN, FILTER_REQUIRE_ARRAY);
/*** dump the values ***/
var_dump($values);
?>上面代码输出如下：
array(6) {
[0] => bool(false)
[1] => bool(true)
[2] => bool(false)
[3] => bool(false)
[4] => bool(false)
[5] => array(5) {
[0] => bool(false)
[1] => bool(true)
[2] => bool(false)
[3] => bool(false)
[4] => bool(false)
}
}浮点型验证 FILTER_VALIDATE_FLOAT
<?php
/*** an FLOAT value to check ***/
$float = 22.42;
/*** validate with the FLOAT flag ***/
if(filter_var($float, FILTER_VALIDATE_FLOAT) === false)
{
echo "$float is not valid!";
}
else
{
echo "$float is a valid floating point number";
}
?>对数组进行浮点型验证
同其它验证一样，也可以对一个数组进行浮点型验证。与boolean验证类似，提供一个flgs FILTER_REQUIRE_ARRAY。
<?php
/*** an array of values ***/
$array = array(1.2,"1.7","", "-12345.678", "some text", "abcd4.2efgh", array());
/*** validate the array ***/
$validation_array = filter_var($array, FILTER_VALIDATE_FLOAT, FILTER_REQUIRE_ARRAY);
/*** dump the array of validated data ***/
var_dump($validation_array);
?>上面的代码输出如下
array(7) {
[0] => float(1.2)
[1] => float(1.7)
[2] => bool(false)
[3] => float(-23234.123)
[4] => bool(false)
[5] => bool(false)
[6] => array(0) { }
}浮点型过滤器支持我们指定一个数字间的分隔符
<?php
/*** an array of floats with seperators ***/
$floats = array(
"1,234" => ",",
"1.234" => "..",
"1.2e3" => ","
);
/*** validate the floats against the user defined decimal seperators ***/
foreach ($floats as $float => $dec_sep)
{
$out = filter_var($float, FILTER_VALIDATE_FLOAT, array("options" => array("decimal" => $dec_sep)));
/*** dump the results ***/
var_dump($out);
}
?>在上面的代码中，$floats函数中第一个元素值为’,’，所以在判断1,234值时为其指定了分隔符为’,’，所以返回true
上面代码完整返回值
float(1.234) Warning: filter_var() [function.filter-var]: decimal separator must be one char in /www/filter.php on line 13 bool(false) bool(false)
验证URL FILTER_VALIDATE_URL
URL的验证是一项很困难的行为，由于URL的不确定性，它没有最大长度的限制，而且它的格式是多样化的，你可以通过阅读RFC 1738来了解有关URL的一些信息。之后你可以创建一个类来验证所有ipv4和ipv6的URL，以及一些其它URL的验证。你也可以简单的使用FILTER_VALIDATE_URL来验证URL。
<?php
/*** a rfc compliant web address ***/
$url = "http://www.php.cn";
/*** try to validate the URL ***/
if(filter_var($url, FILTER_VALIDATE_URL) === FALSE)
{
/*** if there is no match ***/
echo "Sorry, $url is not valid!";
}
else
{
/*** if we match the pattern ***/
echo "The URL, $url is valid!<br />";
}
?>上面的例子中通过简单的if语句来判断给定的URL是否合法，但并不是所有的URL都是这样的格式。有时候URL可是能是一个IP地址，也可能在URL中传递了多个参数。下面提供了几个flags来帮助我们验证URL：
FILTER_FLAG_SCHEME_REQUIRED – 要求 URL 是 RFC 兼容 URL。（比如：http://php.cn）
FILTER_FLAG_HOST_REQUIRED – 要求 URL 包含主机名（比如：http://levi.php.cn）
FILTER_FLAG_PATH_REQUIRED – 要求 URL 在主机名后存在路径（比如：http://levi.php.cn/test/phpmailer/）
FILTER_FLAG_QUERY_REQUIRED – 要求 URL 存在查询字符串（比如：http://levi.php.cn/?p=2618）
<?php
/*** a non rfc compliant URL ***/
$url = "index.php";
/*** try to validate the URL ***/
if(filter_var($url, FILTER_VALIDATE_URL, FILTER_FLAG_SCHEME_REQUIRED) === FALSE)
{
/*** if there is no match ***/
echo "Sorry, $url is not valid!";
}
else
{
/*** if the URL is valid ***/
echo "The URL, $url is valid!";
}
?>可以发现，上面的代码没有通过验证
IP过滤器 FILTER_VALIDATE_IP
FILTER_VALIDATE_IP 过滤器把值作为 IP 进行验证。
Name: “validate_ip”
ID-number: 275
可能的标志：
FILTER_FLAG_IPV4 – 要求值是合法的 IPv4 IP（比如：255.255.255.255）
FILTER_FLAG_IPV6 – 要求值是合法的 IPv6 IP（比如：2001:0db8:85a3:08d3:1319:8a2e:0370:7334）
FILTER_FLAG_NO_PRIV_RANGE – 要求值是 RFC 指定的私域 IP （比如 192.168.0.1）
FILTER_FLAG_NO_RES_RANGE – 要求值不在保留的 IP 范围内。该标志接受 IPV4 和 IPV6 值。
Email过滤器FILTER_VALIDATE_EMAIL
FILTER_VALIDATE_EMAIL 过滤器把值作为电子邮件地址来验证。
<?php
$email = "someone@exa mple.com";
if(!filter_var($email, FILTER_VALIDATE_EMAIL))
{
echo "E-mail is not valid";
}
else
{
echo "E-mail is valid";
}
?>自定义过滤器 FILTER_CALLBACK
FILTER_CALLBACK 过滤器使用用户自定义函数对值进行过滤。
这个过滤器为我们提供了对数据过滤的完全控制。
指定的函数必须存入名为 “options” 的关联数组中。
<?php
function convertSpace($string)
{
return str_replace(" ", "_", $string);
}
$string = "Peter is a great guy!";
echo filter_var($string, FILTER_CALLBACK,array("options" => "convertSpace"));
?>输出
Peter_is_a_great_guy!