Penapis PHP
Pengenalan Penapis PHP
Penapis PHP digunakan untuk mengesahkan dan menapis data daripada sumber tidak selamat (seperti input pengguna).
Pemasangan
Fungsi Penapis ialah bahagian penting teras PHP. Tiada pemasangan diperlukan untuk menggunakan fungsi ini.
Fungsi Penapis PHP
PHP: Menunjukkan versi PHP terawal yang menyokong fungsi ini.
| 函数 | 描述 | PHP |
|---|---|---|
| filter_has_var() | 检查是否存在指定输入类型的变量。 | 5 |
| filter_id() | 返回指定过滤器的 ID 号。 | 5 |
| filter_input() | 从脚本外部获取输入，并进行过滤。 | 5 |
| filter_input_array() | 从脚本外部获取多项输入，并进行过滤。 | 5 |
| filter_list() | 返回包含所有得到支持的过滤器的一个数组。 | 5 |
| filter_var_array() | 获取多个变量，并进行过滤。 | 5 |
| filter_var() | 获取一个变量，并进行过滤。 | 5 |
Penapis PHP
| ID 名称 | 描述 |
|---|---|
| FILTER_CALLBACK | 调用用户自定义函数来过滤数据。 |
| FILTER_SANITIZE_STRING | 去除标签，去除或编码特殊字符。 |
| FILTER_SANITIZE_STRIPPED | "string" 过滤器的别名。 |
| FILTER_SANITIZE_ENCODED | URL-encode 字符串，去除或编码特殊字符。 |
| FILTER_SANITIZE_SPECIAL_CHARS | HTML 转义字符 '"<>& 以及 ASCII 值小于 32 的字符。 |
| FILTER_SANITIZE_EMAIL | 删除所有字符，除了字母、数字以及 !#$%&'*+-/=?^_`{|}~@.[] |
| FILTER_SANITIZE_URL | 删除所有字符，除了字母、数字以及 $-_.+!*'(),{}|^~[]`<>#%";/?:@&= |
| FILTER_SANITIZE_NUMBER_INT | 删除所有字符，除了数字和 +- |
| FILTER_SANITIZE_NUMBER_FLOAT | 删除所有字符，除了数字、+- 以及 .,eE |
| FILTER_SANITIZE_MAGIC_QUOTES | 应用 addslashes()。 |
| FILTER_UNSAFE_RAW | 不进行任何过滤，去除或编码特殊字符。 |
| FILTER_VALIDATE_INT | 把值作为整数来验证。 |
| FILTER_VALIDATE_BOOLEAN | 把值作为布尔选项来验证。如果是 "1"、"true"、"on" 和 "yes"，则返回 TRUE。如果是 "0"、"false"、"off"、"no" 和 ""，则返回 FALSE。否则返回 NULL。 |
| FILTER_VALIDATE_FLOAT | 把值作为浮点数来验证。 |
| FILTER_VALIDATE_REGEXP | 根据 regexp（一种兼容 Perl 的正则表达式）来验证值。 |
| FILTER_VALIDATE_URL | 把值作为 URL 来验证。 |
| FILTER_VALIDATE_EMAIL | 把值作为 e-mail 地址来验证。 |
| FILTER_VALIDATE_IP | 把值作为 IP 地址来验证，只限 IPv4 或 IPv6 或 不是来自私有或者保留的范围。 |
