PHP 필터

PHP 필터는 사용자 입력과 같은 비보안 소스의 데이터를 검증하고 필터링하는 데 사용됩니다.

PHP 필터란 무엇인가요?

PHP 필터는 안전하지 않은 소스의 데이터를 검증하고 필터링하는 데 사용됩니다.

사용자 입력 또는 맞춤 데이터를 테스트하고 검증하고 필터링하는 것은 모든 웹 애플리케이션에서 중요한 부분입니다.

PHP의 필터 확장은 데이터 필터링을 더 쉽고 빠르게 할 수 있도록 설계되었습니다.

필터를 사용하는 이유는 무엇인가요?

거의 모든 웹 애플리케이션은 외부 입력에 의존합니다. 이 데이터는 일반적으로 사용자 또는 기타 애플리케이션(예: 웹 서비스)에서 제공됩니다. 필터를 사용하면 애플리케이션이 올바른 입력 유형을 얻도록 할 수 있습니다.

외부 데이터는 항상 필터링해야 합니다!

입력 필터링은 가장 중요한 애플리케이션 보안 주제 중 하나입니다.

외부데이터란?

• 양식에서 데이터 입력

• 쿠키

• 웹 서비스 데이터

• 서버 변수

• 데이터베이스 쿼리 결과

To와 같은 함수 및 필터

변수를 필터링하려면 다음 필터 함수 중 하나를 사용하세요.

• filter_var() - 지정된 필터로 단일 변수를 필터링합니다.

• filter_var_array() - 동일하거나 다른 필터로 여러 변수 필터링

• filter_input - 입력 변수 가져오기 및 필터링

• filter_input_array - 여러 입력 변수 가져오기 및 필터링 동일하거나 다른 필터를 통해 필터링

아래 예에서는 filter_var()를 사용합니다. 함수는 정수의 유효성을 검사합니다.

<?php
$int = 123;
if(!filter_var($int, FILTER_VALIDATE_INT))
{
echo("不是一个合法的整数");
}
else
{
echo("是个合法的整数");
}
?>

정수가 아닌 변수(예: "123abc")를 사용하려고 하면 "정수가 유효하지 않습니다."라는 메시지가 출력됩니다.

함수 및 필터의 전체 목록을 보려면 PHP 필터 참조 매뉴얼을 방문하세요.

검증 및 삭제

두 가지 유형의 필터가 있습니다.

필터 검증:

• 사용 사용자 입력을 검증하는 데 사용됩니다.

• 엄격한 형식 지정 규칙(예: URL 또는 이메일 검증)

• 성공하면 예상 유형을 반환하고, 성공하면 예상 유형을 반환합니다. 실패 시 FALSE를 반환합니다.

위생 필터:

• 는 문자열

<에 지정된 문자를 허용하거나 금지하는 데 사용됩니다. 🎜>
• 데이터 형식 규칙 없음

• 항상 문자열 반환

<?php
$var=300;
$int_options = array(
"options"=>array
(
"min_range"=>0,
"max_range"=>256
)
);
if(!filter_var($var, FILTER_VALIDATE_INT, $int_options))
{
echo("不是一个合法的整数");
}
else
{
echo("是个合法的整数");
}
?>

不是一个合法的整数

<?php
if(!filter_has_var(INPUT_GET, "email"))
{
echo("没有 email 参数");
}
else
{
if (!filter_input(INPUT_GET, "email", FILTER_VALIDATE_EMAIL))
{
echo "不是一个合法的 E-Mail";
}
else
{
echo "是一个合法的 E-Mail";
}
}
?>

1 . "GET"이 존재하는지 감지 "email" 유형의 입력 변수

1. 2. 입력 변수가 있는 경우 유효한 이메일인지 확인합니다. 주소

<?php
if(!filter_has_var(INPUT_GET, "url"))
{
echo("没有 url 参数");
}
else
{
$url = filter_input(INPUT_GET, 
"url", FILTER_SANITIZE_URL);
echo $url;
}
?>

<?php
$filters = array
(
"name" => array
(
"filter"=>FILTER_SANITIZE_STRING
),
"age" => array
(
"filter"=>FILTER_VALIDATE_INT,
"options"=>array
(
"min_range"=>1,
"max_range"=>120
)
),
"email"=> FILTER_VALIDATE_EMAIL
);
$result = filter_input_array(INPUT_GET, $filters);
if (!$result["age"])
{
echo("年龄必须在 1 到 120 之间。<br>");
}
elseif(!$result["email"])
{
echo("E-Mail 不合法<br>");
}
else
{
echo("输入正确");
}
?>

<?php
function convertSpace($string)
{
return str_replace("_", ".", $string);
}
$string = "www_php_cn!";
echo filter_var($string, FILTER_CALLBACK,
array("options"=>"convertSpace"));
?>