PHP filter_input() 函數

標籤：style   blog   class   code   java   ext   

   以往，對於常見的SQL注入等漏洞，採取的方式一般都是對資料進行過濾，而對$_GET/$_POST/$_COOKIE/$_SERVER等全域陣列變數的直接使用是不夠安全的，故PHP 5.2.0版本以後，推出Filter系列函數，對外部指令碼的資料進行過濾，比如POST表單中的email郵箱進行驗證，則將$filter參數設定為FILTER_VALIDATE_EMAIL即可。

函數名：filter_input

作用：從指令碼外部擷取輸入，並進行過濾。用於對來自非安全來源的變數進行驗證，比如使用者的輸入。

格式：mixed filter_input(int $type , string $variable [, int $filter = FILTER_DEFAULT [,mixed $options]])

傳回值：如果成功，則返回被過濾的資料，如果失敗，則返回false，如果variable參數未設定，則返回NULL。

參數說明：

參數	描述
type	必需。規定輸入類型。INPUT_GET、INPUT_POST、INPUT_COOKIE、INPUT_ENV、INPUT_SERVER
variable	必需。規定要過濾的變數。
filter	可選。規定要使用的過濾器的ID。預設是FILTER_DEFAULT。 過濾器ID可以是ID名稱（比如FILTER_VALIDATE_EMAIL），或ID號（比如 274）。 PHP手冊：http://www.php.net/manual/zh/filter.filters.php
options	可選。規定包含標誌/選項的數組。檢查每個過濾器可能的標誌和選項。

樣本：

1 $_GET[‘search‘] = ‘foo‘; // This has no effect on the filter_input2 3 $search_html = filter_input(INPUT_GET, ‘search‘, FILTER_SANITIZE_SPECIAL_CHARS);4 $search_url = filter_input(INPUT_GET, ‘search‘, FILTER_SANITIZE_ENCODED);5 echo "You have searched for $search_html.\n";6 echo "<a href=‘?search=$search_url‘>Search again.</a>";7 8 //範例程式碼來自PHP手冊中的評論9 //http://www.php.net/manual/zh/function.filter-input.php#99124