PHP 輸入驗證的正確做法

PHP 輸入驗證方法：使用PHP 內建函數（filter_var、preg_match）使用正規表示式（例如驗證密碼強度）使用白名單或黑名單（限定或禁止特定輸入值）

#PHP 輸入驗證的正確做法

輸入驗證在Web 應用程式中至關重要，因為它可以防止惡意或無效的輸入對應用程式造成損害。 PHP 提供了多種內建函數和技術來有效驗證輸入。

1. 使用PHP 內建函數

PHP 內建了幾個有用的函數來過濾和驗證輸入，例如：

// 过滤用户输入中的 HTML 标记
$filtered_input = filter_var($_POST['input'], FILTER_SANITIZE_SPECIAL_CHARS);

// 验证电子邮件地址
$is_email_valid = filter_var($_GET['email'], FILTER_VALIDATE_EMAIL);

2. 使用正規表示式

正規表示式是一種強大的模式，可用於驗證複雜的輸入。以下是如何使用正規表示式驗證密碼強度：

function validate_password($password) {
  $regex = '/^(?=.*\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$%^&*]).{8,}$/';
  return preg_match($regex, $password);
}

3. 使用白名單或黑名單

如果輸入具有明確的允許或不允許的值，可以使用白名單或黑名單來驗證。

白名單：只允許特定值通過。例如，以下程式碼只允許輸入特定的水果：

$allowed_fruits = array('apple', 'banana', 'orange');
if (in_array($_GET['fruit'], $allowed_fruits)) {
  // 输入有效
}

#黑名單：禁止特定值通過。例如，以下程式碼禁止輸入中包含特定關鍵字：

$disallowed_keywords = array('spam', 'malware', 'virus');
if (stripos($_POST['comment'], $disallowed_keywords) !== false) {
  // 输入无效
}

#實戰案例：用戶註冊表單

以下是一個用戶註冊表單的程式碼範例，示範如何使用PHP 輸入驗證：

<?php
// 验证用户输入
$errors = array();

if (empty($_POST['username'])) {
  $errors[] = '用户名不能为空';
}

if (!filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)) {
  $errors[] = '无效的电子邮件地址';
}

if (!validate_password($_POST['password'])) {
  $errors[] = '密码强度不足';
}

// 处理已验证的输入
if (empty($errors)) {
  // 注册用户
}
?>

透過遵循這些做法，您可以有效地驗證使用者輸入，確保應用程式的安全性和完整性。

以上是PHP 輸入驗證的正確做法的詳細內容。更多資訊請關注PHP中文網其他相關文章！