Penapis 1.php
Penapis PHP digunakan untuk mengesahkan dan menapis data daripada sumber tidak selamat, seperti input pengguna.
2. Apakah itu penapis php
Penapis PHP digunakan untuk mengesahkan dan menapis data daripada sumber yang tidak selamat.
Menguji, mengesahkan dan menapis input pengguna atau data tersuai ialah bahagian penting dalam mana-mana aplikasi web. Sambungan penapis PHP direka untuk menjadikan penapisan data lebih mudah dan pantas
3 Mengapa menggunakan penapis
Hampir semua aplikasi web bergantung pada input luaran. Data ini biasanya datang daripada pengguna atau aplikasi lain (seperti perkhidmatan web). Dengan menggunakan penapis, anda boleh memastikan bahawa aplikasi anda mendapat jenis input yang betul
Menapis data luaran akan meningkatkan keselamatan, jadi apakah data luaran yang ada?
(1).Input data daripada borang
(2).Kuki
(3).Data perkhidmatan web
(4).Pembolehubah Pelayan
(5). Hasil pertanyaan pangkalan data
Fungsi dan penapis
Untuk menapis pembolehubah, sila gunakan salah satu daripada berikut fungsi penapis:
filter_var() - Menapis pembolehubah tunggal dengan penapis tertentu
filter_var_array() - Menapis berbilang pembolehubah mengikut penapis yang sama atau berbeza Pembolehubah
input_filter - Mendapat pembolehubah input dan menapisnya
filter_input_array - Mendapatkan berbilang pembolehubah input, dan menapisnya dengan penapis yang sama atau berbeza
<?php header("Content-type: text/html; charset=utf-8");//设置编码 $int = 123; if(!filter_var($int, FILTER_VALIDATE_INT)){ echo("不是一个合法的整数"); }else{ echo("是个合法的整数"); } ?>
Nota: Apabila kita menulis integer sah, output akan integer sah. Jika tidak, output tidak akan menjadi integer sah
Mengesahkan dan Membersihkan Ini ialah dua jenis penapisan
Mengesahkan penapis:
Digunakan untuk mengesahkan input pengguna
Peraturan format yang ketat (seperti URL atau pengesahan E-Mel)
Jika berjaya Mengembalikan jenis yang dijangkakan, atau FALSE apabila gagal
Penapis sanitasi :
Digunakan untuk membenarkan atau tidak membenarkan aksara tertentu dalam rentetan
Tiada peraturan format data
Sentiasa mengembalikan rentetan
Pilihan dan bendera
Pilihan dan bendera digunakan untuk menambah pilihan penapisan tambahan pada penapis yang ditentukan.
Penapis berbeza mempunyai pilihan dan bendera yang berbeza
<?php header("Content-type: text/html; charset=utf-8");//设置编码 $var=300; $int_options = array( "options"=>array( "min_range"=>0, "max_range"=>256 ) ); if(!filter_var($var, FILTER_VALIDATE_INT, $int_options)){ echo("不是一个合法的整数"); }else{ echo("是个合法的整数"); } ?>
Nota: Sama seperti kod di atas, pilihan mesti dimasukkan ke dalam tatasusunan berkaitan yang dipanggil "pilihan". Jika menggunakan bendera, mereka tidak perlu berada dalam tatasusunan. Memandangkan integer ialah "300", ia tidak berada dalam julat yang ditentukan
Sahkan input
Mari cuba sahkan input dari borang masuk.
Perkara pertama yang perlu kami lakukan ialah mengesahkan bahawa data input yang kami cari wujud.
Kemudian kami menggunakan fungsi filter_input() untuk menapis data input.
Dalam contoh berikut, pembolehubah input "e-mel" dihantar ke halaman PHP
<?php header("Content-type: text/html; charset=utf-8");//设置编码 if(!filter_has_var(INPUT_GET, "email")){ echo("没有 email 参数"); }else{ if (!filter_input(INPUT_GET, "email", FILTER_VALIDATE_EMAIL)){ echo "不是一个合法的 E-Mail"; }else{ echo "是一个合法的 E-Mail"; } } ?>
Nota: Apabila borang menghantar data, semak dahulu sama ada terdapat data yang dihantar oleh get
Kemudian jika terdapat data yang dihantar, ia akan dinilai sama ada ia adalah e-mel yang sah
Sanitize input
Mari cuba bersihkan URL yang dihantar daripada borang.
Pertama, kami ingin mengesahkan bahawa data input yang kami cari wujud.
Kemudian, kami menggunakan fungsi filter_input() untuk membersihkan data input.
Dalam contoh berikut, pembolehubah input "url" dihantar ke halaman PHP:
<?php header("Content-type: text/html; charset=utf-8");//设置编码 if(!filter_has_var(INPUT_GET, "url")){ echo("没有 url 参数"); }else{ $url = filter_input(INPUT_GET, "url", FILTER_SANITIZE_URL); echo $url; } ?>
Nota: Semak sama ada terdapat pembolehubah input "url" jenis "GET".
Jika pembolehubah input ini wujud, bersihkan pembolehubah tersebut (alih keluar aksara haram) dan simpannya dalam pembolehubah $url