php學習筆記--filter
filter_var():通過一個指定的過濾器來過濾單一的變數 filter_var(variable,filter,options):variable必填,filter可選,options規定包含標誌/選項的數組。檢查每個過濾器可能的標誌和選項。
$var=300;$int_options = array("options"=>array ( "min_range"=>0, "max_range"=>256 ));if(!filter_var($var, FILTER_VALIDATE_INT, $int_options)) { echo("Integer is not valid"); }else { echo("Integer is valid"); }?>就像上面的代碼一樣,選項必須放入一個名為 "options" 的相關數組中。如果使用標誌,則不需在數組內。由於整數是 "300",它不在指定的範圍內,以上代碼的輸出將是 "Integer is not valid"。 |
filter_var_array():通過相同的或不同的過濾器來過濾多個變數filter_input():擷取一個輸入變數,並對它進行過濾 filter_input(input_type,variable,filter,options) input_type:INPUT_GET,INPUT_POST,INPUT_COOKIE,INPUT_ENV,INPUT_SERVER,INPUT_SESSION(not yet inplemented),INPUT_REQUEST(not yet inplemented)filter:可選,規定要使用的過濾器的ID。預設是FILTER_SANITIZE_STRING。filter_input_array():擷取多個輸入變數,並通過相同的或不同的過濾器對它們進行過濾 本函數無需重複調用filter_input(),對過濾多個輸入變數很有用。
| FILTER_VALIDATE_INT |
在指定的範圍內以認證驗證值 |
| FILTER_VALIDATE_BOOLEAN |
如果是“1”,“true”,“on”,“yes”,則返回true 如果是“0”,“false”,“off”,“no”,則返回false 否則返回NULL |
| FILTER_VALIDATE_FLOAT |
以浮點數驗證值 |
| FILTER_VALIDATE_URL |
把值作為URL來驗證 |
| FILTER_VALIDATE_EMAIL |
把值作為e-mail來驗證 |
| FILTER_VALIDATE_IP |
把值作為IP地址來驗證 |
FILTER_SANITIZE_URL:過濾器刪除字串中所有非法的URL字元。
有兩種過濾器。
Validating過濾器:用於驗證使用者輸入嚴格的格式規則如果成功則返回預期的類型,如果失敗則返回FALSE
Sanitizing過濾器:用於允許或禁止字串中指定的字元無資料格式規則始終返回字元創
驗證輸入:我們需要做的第一件事情是確認是否存在我們正在尋找的輸入資料。然後我們用filter_input()函數過濾輸入的資料。if(!filter_has_var(INPUT_GET,"email")){//檢查是否存在指定輸入類型的變數echo("Input type does not exist");}else{ if(!filter_input(INPUT_GET,"email",FILTER_VALIDATE_EMAIL)){//從指令碼外部擷取輸入,並進行過濾 echo "E-Mail is not valid"; }}
淨化輸入:首先確認是否存在我們正在尋找的輸入資料。然後,用filter_input()函數來淨化輸入資料。if(!filter_has_var(INPUT_POST,"url")){//檢測是否存在POST方法傳送的輸入變數url echo("Input type does not exist");}else{ $url=filter_input(INPUT_POST,"url",FILTER_SANITIZE_URL);//如果存在,對其進行淨化(刪除非法字元),並將其存在$url變數中}
假如輸入變數類似這樣:"http://www.W3非o法ol.com.c字元n/",則淨化後的 $url 變數應該是這樣的:
http://www.W3School.com.cn/
過濾多個輸入:表單通常由多個輸入欄位組成。為了避免對filter_var或filter_input重複調用,我們可以使用filter_var_array或the filter_input_array函數。
在本例中,我們使用 filter_input_array() 函數來過濾三個 GET 變數。接收到的 GET 變數是一個名字、一個年齡以及一個郵件地址:
array ( "filter"=>FILTER_SANITIZE_STRING ), "age" => array ( "filter"=>FILTER_VALIDATE_INT, "options"=>array ( "min_range"=>1, "max_range"=>120 ) ), "email"=> FILTER_VALIDATE_EMAIL, );
$result = filter_input_array(INPUT_GET, $filters);
if (!$result["age"]) { echo("Age must be a number between 1 and 120.
"); }elseif(!$result["email"]) { echo("E-Mail is not valid.
"); }else { echo("User input is valid"); }?>解釋:1.設定一個數組,其中包含了輸入變數的名稱,以及用於指定的輸入變數的過濾器2.調用filter_input_array函數,參數包括GET輸入變數及剛才設定的數組3.檢測$result變數中的age和email比阿尼狼是否有非法的輸入
使用Filter Callback:可以調用自訂的函數,把它作為一個過濾器來使用。這樣,我們就擁有了資料過濾的完全控制權。
function convertSpace($string){return str_replace("_"," ",$string);}
$string="Peter_is_a_greate_boy!";echo filter_var($string,FILTER_CALLBACK,array("options"=>"convertSpace"));解釋:1.建立一個把"_"替換為空白格的函數2.調用filter_var函數,它的參數是FILTER_CALLBACK過濾器以及包含我們的函數的數組
http://www.bkjia.com/PHPjc/851378.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/851378.htmlTechArticlephp學習筆記--filter filter_var():通過一個指定的過濾器來過濾單一的變數 filter_var(variable,filter,options):variable必填,filter可選,options規定包含標...