PHP高階教程 過濾器

php 過濾器用於驗證和過濾來自非安全**的資料，比如使用者的輸入。

php 過濾器用於驗證和過濾來自非安全**的資料。

測試、驗證和過濾使用者輸入或自定義資料是任何 web 應用程式的重要組成部分。

php 的過濾器擴充套件的設計目的是使資料過濾更輕鬆快捷。

幾乎所有的 web 應用程式都依賴外部的輸入。這些資料通常來自使用者或其他應用程式（比如 web 服務）。通過使用過濾器，您能夠確保應用程式獲得正確的輸入型別。

您應該始終對外部資料進行過濾！

輸入過濾是最重要的應用程式安全課題之一。

什麼是外部資料？

如需過濾變數，請使用下面的過濾器函式之一：

在下面的例項中，我們用 filter_var() 函式驗證了乙個整數：

<?php 

$int = 123; 
if(!filter_var($int, filter_validate_int))  
else 
?>

如果我們嘗試使用乙個非整數的變數（比如 "123abc"），則將輸出："integer is not valid"。

有兩種過濾器：

validating 過濾器：

sanitizing 過濾器：

選項和標誌用於向指定的過濾器新增額外的過濾選項。

不同的過濾器有不同的選項和標誌。

在下面的例項中，我們用 filter_var() 和 "min_range" 以及 "max_range" 選項驗證了乙個整數：

<?php 

$var=300;
$int_options = array
(    "options"=>array
(        "min_range"=>0,
"max_range"=>256)); 
if(!filter_var($var, filter_validate_int, $int_options
))else
?>

由於整數是 "300"，它不在指定的範圍內，以上**的輸出將是：

不是乙個合法的整數

我們需要做的第一件事情是確認是否存在我們正在查詢的輸入資料。

然後我們用 filter_input() 函式過濾輸入的資料。

在下面的例項中，輸入變數 "email" 被傳到 php 頁面：

<?php 

if(!filter_has_var(input_get, "email"))
else
else
}?>

上面的例項有乙個通過 "get" 方法傳送的輸入變數 (email)：

檢測是否存在 "get" 型別的 "email" 輸入變數

如果存在輸入變數，檢測它是否是有效的 e-mail 位址

讓我們試著清理一下從表單傳來的 url。

首先，我們要確認是否存在我們正在查詢的輸入資料。

然後，我們用 filter_input() 函式來淨化輸入資料。

在下面的例項中，輸入變數 "url" 被傳到 php 頁面：

<?php 

if(!filter_has_var(input_get, "url"))
else
?>

檢測是否存在 "get" 型別的 "url" 輸入變數

如果存在此輸入變數，對其進行淨化（刪除非法字元），並將其儲存在 $url 變數中

假如輸入變數是乙個類似這樣的字串：""，則淨化後的 $url 變數如下所示：

表單通常由多個輸入字段組成。為了避免對 filter_var 或 filter_input 函式重複呼叫，我們可以使用 filter_var_array 或 the filter_input_array 函式。

<?php 

$filters = array
(    "name" => array
(        "filter"=>filter_sanitize_string
),"age" => array
(        "filter"=>filter_validate_int,
"options"=>array
(            "min_range"=>1,
"max_range"=>120)
),"email"=>filter_validate_email); 
$result = filter_input_array(input_get, $filters); 
if (!$result["age"])
elseif(!$result["email"])
else
?>

設定乙個陣列，其中包含了輸入變數的名稱和用於指定的輸入變數的過濾器

呼叫 filter_input_array() 函式，引數包括 get 輸入變數及剛才設定的陣列

檢測 $result 變數中的 "age" 和 "email" 變數是否有非法的輸入。（如果存在非法輸入，在使用 filter_input_array() 函式之後，輸入變數為 false。）

filter_input_array() 函式的第二個引數可以是陣列或單一過濾器的 id。

如果該引數是單一過濾器的 id，那麼這個指定的過濾器會過濾輸入陣列中所有的值。

如果該引數是乙個陣列，那麼此陣列必須遵循下面的規則：

通過使用 filter_callback 過濾器，可以呼叫自定義的函式，把它作為乙個過濾器來使用。這樣，我們就擁有了資料過濾的完全控制權。

您可以建立自己的自定義函式，也可以使用已存在的 php 函式。

將您準備用到的過濾器的函式，按指定選項的規定方法進行規定。在關聯陣列中，帶有名稱 "options"。

在下面的例項中，我們使用了乙個自定義的函式把所有 "_" 轉換為 "."：

<?php 

function convertspace($string) 
$string = "www_runoob_com!";
echo filter_var($string, filter_callback,
array("options"=>"convertspace"));
?>

上面的例項把所有 "_" 轉換成 "." ：

建立乙個把 "_" 替換為 "." 的函式

呼叫 filter_var() 函式，它的引數是 filter_callback 過濾器以及包含我們的函式的陣列

PHP 高階過濾器

檢測乙個數字是否在乙個範圍內 以下例項使用了 filter var 函式來檢測乙個 int 型的變數是否在 1 到 200 內 例項 int 122 min 1 max 200 if filter var int,filter validate int,array options array min...

PHP高階5 PHP 過濾器函式與過濾器

php 過濾器函式 在php中,用下面的濾器函式來過濾變數 filter var 通過乙個指定的過濾器來過濾單一的變數 filter var array 通過相同的或不同的過濾器來過濾多個變數 filter input 獲取乙個輸入變數，並對它進行過濾 filter input array 獲取多個...

高階過濾器awk

一 簡單過濾功能 awk abc test awk abc test awk abc test 說明 預設情況下可以不加print 二 把一行拆分成字段 awk f abc test 意思是以 為分隔符，搜尋有abc的行並輸出第二個和第三個欄位的字元 awk f nr 3,nr 6 test 輸出第...