php 数据过滤在对用户输入数据进行过滤时通常都是自己写方法进行判断
比如验证邮箱的时候使用正则表达式$pattern = /\w+([-+.']\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*/;if (!preg_match($pattern, $email)) { throw new \exception(self::error_parameter_empty . '_邮件格式有误:' . $email);}
如果不用正则还有其它跟简单的方法吗?
使用filter相关函数filter_has_var(type, variable) 是否存在指定类型的变量。
filter_input 从脚本外部获取输入,并进行过滤。
filter_input_array 从脚本外部获取多项输入,并进行过滤。
filter_var 获取一个变量,并进行过滤。
filter_var_array 获取多项变量,并进行过滤。filter_has_var判断$_get 的结果是否包含name
if(!filter_has_var(input_get, name)){ echo(name 不存在);}else{ echo(name 存在);}
filter_input看一个验证邮箱的例子
if (!filter_input(input_get, 'email', filter_validate_email)){ echo e-mail is not valid;}else{ echo e-mail is valid;}
filter_input_array对整个input源进行过滤
$filters = array( name => array ( filter=>filter_callback, flags=>filter_force_array, options=>ucwords ), age => array ( filter=>filter_validate_int, options=>array ( min_range=>1, max_range=>120 ) ), email=> filter_validate_email,);print_r(filter_input_array(input_post, $filters));
filter_var,filter_var_array不需要input源,直接对值进行过滤
if(!filter_var(someone@example....com, filter_validate_email)) { echo(e-mail is not valid); }else { echo(e-mail is valid); }
input源的范围
验证
其它过滤方法strip_tags 删除html标签
htmlentities 把字符转换为 html 实体,(还会把货币表示符号欧元英镑等、版权符号等转义)
htmlspecialchars 函数把预定义的字符转换为 html 实体。
预定义的字符是:
& (和号)成为 &
(双引号)成为
' (单引号)成为 '
< (小于)成为 <
(大于)成为 >*提示:如需把特殊的 html 实体转换回字符,请使用 htmlspecialcharsdecode() 函数。
$input = <span>我是标题</span>;echo htmlspecialchars($input) . \n;echo htmlentities($input) . \n;echo strip_tags($input) . \n;$input = -- 'select * from ;echo addslashes($input) . \n;
推荐学习:《php视频教程》
以上就是一文详解关于php数据过滤的详细内容。