php 5.2 filter

原創 千点距 2020-06-23 07:43
在PHP 5.2最新版本中,在對輸入檢查的函數方面，多了新的功能,默認是開啓的,減少了很多寫代碼的工作量
,在IBM DW的http://www.ibm.com/developerworks/cn/opensource/os-php-v522/index.html上有很好的介紹,下面筆記並補充之


過濾擴展功能有兩種過濾器：Sanitizing 和 Logical。

Sanitizing 過濾器只是允許或禁止字符串中的字符並將清理後的字符串作爲結果返回。無論您將哪種數據格式傳入這些函數，它們將始終返回字符串。對於特定類型的使用，這是至關重要的，因爲您可以阻止用戶發送不適當的輸入並導致異常結果。例如，用戶可以發現文本塊的輸入被返回到以下頁面上並且要利用那些返回信息。如果清理輸入，則將刪除輸入的所有危險部分。

Logical 過濾器將對變量執行測試並根據測試提供 true 或 false 結果。然後您可以使用結果來決定如何處理數據或獲得用戶的地址。這種過濾器的簡單示例是驗證年齡。邏輯測試還可以針對類似 Perl 的正則表達式進行測試。
<?php 

echo "You are " . filter_var($_GET['1'], FILTER_SANITIZE_STRING) . ".<br>/n";
echo "Your favorite color is " . filter_var($_GET['2'], FILTER_SANITIZE_STRING) . 
".<br>/n";
echo "The airspeed of an unladen swallow is " . filter_var($_GET['3'], FILTER_SANITIZE_STRING) 
. ".<br>/n";
?>
用 filter_var() 函數來清理輸入並使其有效並且安全。在這種情況下，使用選項 FILTER_SANITIZE_STRING，該選項將獲取輸入、刪除所有 HTML 標記並選擇性地編碼或刪除特定字符。

由於它將除去 HTML 標記，因此嘗試運行 JavaScript 將失敗，並且從腳本中獲得更適當的結果。

再補充些

PHP: indicates the earliest version of PHP that supports the function.

Function Description PHP
filter_has_var() Checks if a variable of a specified input type exist 5
filter_id() Returns the ID number of a specified filter 5
filter_input() Get input from outside the script and filter it 5
filter_input_array() Get multiple inputs from outside the script and filters them 5
filter_list() Returns an array of all supported filters 5
filter_var_array() Get multiple variables and filter them 5
filter_var() Get a variable and filter it 5

PHP Filters

ID Name Description
FILTER_CALLBACK Call a user-defined function to filter data
FILTER_SANITIZE_STRING Strip tags, optionally strip or encode special characters
FILTER_SANITIZE_STRIPPED Alias of "string" filter
FILTER_SANITIZE_ENCODED URL-encode string, optionally strip or encode special characters
FILTER_SANITIZE_SPECIAL_CHARS HTML-escape '"<>& and characters with ASCII value less than 32
FILTER_SANITIZE_EMAIL Remove all characters, except letters, digits and !#$%&'*+-/=?^_`{|}~@.[]
FILTER_SANITIZE_URL Remove all characters, except letters, digits and $-_.+!*'(),{}|//^~[]`<>#%";/?:@&=
FILTER_SANITIZE_NUMBER_INT Remove all characters, except digits and +-
FILTER_SANITIZE_NUMBER_FLOAT Remove all characters, except digits, +- and optionally .,eE
FILTER_SANITIZE_MAGIC_QUOTES Apply addslashes()
FILTER_UNSAFE_RAW Do nothing, optionally strip or encode special characters
FILTER_VALIDATE_INT Validate value as integer, optionally from the specified range
FILTER_VALIDATE_BOOLEAN Return TRUE for "1", "true", "on" and "yes", FALSE for "0", "false", "off", "no", and "", NULL otherwise
FILTER_VALIDATE_FLOAT Validate value as float
FILTER_VALIDATE_REGEXP Validate value against regexp, a Perl-compatible regular expression
FILTER_VALIDATE_URL Validate value as URL, optionally with required components
FILTER_VALIDATE_EMAIL Validate value as e-mail
FILTER_VALIDATE_IP Validate value as IP address, optionally only IPv4 or IPv6 or not from private or reserved ranges


檢測判斷的例子

 
1 <html>  
2 <head></head>  
3 <body  
4     <form action="example04.php" method="post" >  
5     Enter your age: <input name="age" size="2">  
6     <input type="submit" name="submit" value="Go">  
7     </form>  
8 </body>  
9 </html> 
  view plain | print | copy to clipboard | ?
[php] view plaincopy
  1. <html>  
  2. <head></head>  
  3. <body  
  4. <form action="example04.php" method="post" >  
  5. Enter your age: <input name="age" size="2">  
  6. <input type="submit" name="submit" value="Go">  
  7. </form>  
  8. </body>  
  9. </html>  


處理腳本：

 
1 <?php  
2 if (!filter_has_var(INPUT_POST, 'submit')) {  
3     echo "form";  
4     // include the form.  
5 }  
6  
7 $age = filter_input(INPUT_POST, 'age', FILTER_VALIDATE_INT);  
8 if (is_null($age)) {  
9     echo "The 'age' field is required.<br />";  
10 } elseif ($age === FALSE) {  
11     echo "Please enter a valid age.<br />";  
12 } else {  
13     echo "Welcome.<br/>";  
14 }  
15 ?> 
  view plain | print | copy to clipboard | ?
[php] view plaincopy
  1. <?php  
  2. if (!filter_has_var(INPUT_POST, 'submit')) {  
  3. echo "form";  
  4. // include the form.  
  5. }  
  6. $age = filter_input(INPUT_POST, 'age', FILTER_VALIDATE_INT);  
  7. if (is_null($age)) {  
  8. echo "The 'age' field is required.<br />";  
  9. } elseif ($age === FALSE) {  
  10. echo "Please enter a valid age.<br />";  
  11. } else {  
  12. echo "Welcome.<br/>";  
  13. }  
  14. ?>  


filter_has_var檢測給定的變量是否存在。它不會做任何處理只會告訴程序變量是否已經設置。相當於isset($_POST[‘submit’])。filter_input會取得一個變量返回處理好的數據。在上面的例子中會返回一個整數。

如果是要返回一個處於一定範圍之內的值，假設是7-77歲之間的人。可以指定一個最大值和一個最小值。

 
1 <?php  
2 if (!filter_has_var(INPUT_POST, 'submit')) {  
3     echo "form";  
4     // include the form.  
5 }  
6 $options = array('options'=> array('min_range'=>7, 'min_range'=>77));  
7 $age = filter_input(INPUT_POST, 'age', FILTER_VALIDATE_INT, $options);  
8  
9 if (is_null($age)) {  
10     echo "The 'age' field is required.<br />";  
11 } elseif ($age === FALSE) {  
12     echo "You must be enter a valid age and be between 7 and 77 years old.<br />";  
13 } else {  
14     echo "Welcome.<br/>";  
15 }  
16 ?> 
  view plain | print | copy to clipboard | ?
[php] view plaincopy
  1. <?php  
  2. if (!filter_has_var(INPUT_POST, 'submit')) {  
  3. echo "form";  
  4. // include the form.  
  5. }  
  6. $options = array('options'=> array('min_range'=>7, 'min_range'=>77));  
  7. $age = filter_input(INPUT_POST, 'age', FILTER_VALIDATE_INT, $options);  
  8. if (is_null($age)) {  
  9. echo "The 'age' field is required.<br />";  
  10. } elseif ($age === FALSE) {  
  11. echo "You must be enter a valid age and be between 7 and 77 years old.<br />";  
  12. } else {  
  13. echo "Welcome.<br/>";  
  14. }  
  15. ?>  


如果是要判斷一個有效的郵件地址的話，可以這樣：

 
1 $email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL); 
  view plain | print | copy to clipboard | ?
[php] view plaincopy
  1. $email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);  


如果郵件地址不正確或者是空的話$email的值將爲FALSE。

過濾判斷的例子

 
1 <html>  
2 <head></head>  
3 <body>  
4     <form action="example05.php" method="post" >  
5     Enter your name: <input name="name" size="50">  
6     <input type="submit" name="submit" value="Go">  
7     </form>  
8 </body>  
9 </html> 
  view plain | print | copy to clipboard | ?
[php] view plaincopy
  1. <html>  
  2. <head></head>  
  3. <body>  
  4. <form action="example05.php" method="post" >  
  5. Enter your name: <input name="name" size="50">  
  6. <input type="submit" name="submit" value="Go">  
  7. </form>  
  8. </body>  
  9. </html>  


下面的filter_input函數將自動過濾並返回適當的值：

 
1 <?php  
2 if (!filter_has_var(INPUT_POST, 'submit')) {  
3     echo "form";  
4     // include the form.  
5 }  
6 $name = filter_input(INPUT_POST, 'name', FILTER_SANITIZE_SPECIAL_CHARS);  
7 if (is_null($name)) {  
8     echo "The 'name' field is required.<br />";  
9 } else {  
10     echo "Hello $name.<br/>";  
11 }  
12 ?> 
  view plain | print | copy to clipboard | ?
[php] view plaincopy
  1. <?php  
  2. if (!filter_has_var(INPUT_POST, 'submit')) {  
  3. echo "form";  
  4. // include the form.  
  5. }  
  6. $name = filter_input(INPUT_POST, 'name', FILTER_SANITIZE_SPECIAL_CHARS);  
  7. if (is_null($name)) {  
  8. echo "The 'name' field is required.<br />";  
  9. } else {  
  10. echo "Hello $name.<br/>";  
  11. }  
  12. ?>  


如果接收到的name值是：
Johnny Wei&szlig;müller <b>Jr</b>

FILTER_SANITIZE_SPECIAL_CHARS 將會返回：
Hello Johnny Wei&#223;müller <b>Jr</b>.

一個更好的過濾寫法：

 
1 $name = filter_input(INPUT_POST,   
2                      'name',  
3                      FILTER_SANITIZE_STRING,   
4                      FILTER_FLAG_ENCODE_HIGH|FILTER_FLAG_ENCODE_LOW); 
  view plain | print | copy to clipboard | ?
[php] view plaincopy
  1. $name = filter_input(INPUT_POST,  
  2. 'name',  
  3. FILTER_SANITIZE_STRING,  
  4. FILTER_FLAG_ENCODE_HIGH|FILTER_FLAG_ENCODE_LOW);  


輸出：
Hello Johnny Weißmüller Jr.

這裏的函數還有很多選項，如果你想了解更多的細節可以查看Filter的文檔。

如何一次處理所有輸入？

 
1 <html>  
2 <head></head>  
3 <body  
4     <form action="example07.php" method="post" >  
5     Name: <input name="name" size="50"><br />  
6     Email: <input name="email" size="50"><br />  
7     Homepage: <input name="homepage" size="50"><br />  
8     Age: <input name="age" size="4"><br />  
9     Income: <input name="income" size="50"><br />  
10     Your two favourites languages:  
11     <select name="favourites[]" size="6" multiple>  
12         <option value="haskell">haskell</option>  
13         <option value="r">R</option>  
14         <option value="lua">Lua</option>  
15         <option value="pike">Pike</option>  
16         <option value="rebol">Rebol</option>  
17         <option value="php">PHP</option>  
18     </select><br />  
19     <input type="submit" name="submit" value="Go">  
20     </form>  
21 </body>  
22 </html> 
  view plain | print | copy to clipboard | ?
[php] view plaincopy
  1. <html>  
  2. <head></head>  
  3. <body  
  4. <form action="example07.php" method="post" >  
  5. Name: <input name="name" size="50"><br />  
  6. Email: <input name="email" size="50"><br />  
  7. Homepage: <input name="homepage" size="50"><br />  
  8. Age: <input name="age" size="4"><br />  
  9. Income: <input name="income" size="50"><br />  
  10. Your two favourites languages:  
  11. <select name="favourites[]" size="6" multiple>  
  12. <option value="haskell">haskell</option>  
  13. <option value="r">R</option>  
  14. <option value="lua">Lua</option>  
  15. <option value="pike">Pike</option>  
  16. <option value="rebol">Rebol</option>  
  17. <option value="php">PHP</option>  
  18. </select><br />  
  19. <input type="submit" name="submit" value="Go">  
  20. </form>  
  21. </body>  
  22. </html>  


處理程序：

 
1 <?php  
2 if (!filter_has_var(INPUT_POST, 'submit')) {  
3     echo "form";  
4     // include the form.  
5 }  
6  
7 $defs = array(  
8     'name'       => array('filter'=>FILTER_SANITIZE_STRING,  
9                     'flags' => FILTER_FLAG_ENCODE_HIGH|FILTER_FLAG_ENCODE_LOW),  
10     'email'      => FILTER_VALIDATE_EMAIL,  
11     'homepage'   => FILTER_VALIDATE_URL,  
12     'age'        => array(  'filter' => FILTER_VALIDATE_INT,  
13                             'options'=> array('min_range'=>7, 'min_range'=>77)),  
14     'income'     => FILTER_VALIDATE_FLOAT,  
15     'favourites' => array(  
16                         'filter' => FILTER_SANITIZE_STRING,  
17                         'flags'  => FILTER_REQUIRE_ARRAY  
18                     ),  
19           );  
20  
21 $input = filter_input_array(INPUT_POST, $defs);  
22  
23 if ($input['age'] === FALSE) {  
24     exit("You must be between 7 and 77 years old.");  
25 }  
26  
27 if (is_null($input['favourites'])) {  
28     exit("You have to choose two or more languages.");  
29 }  
30  
31 if (!in_array('PHP', $inputs['favourites'])) {  
32     exit("You don't like PHP!");  
33 }  
34  
35 /*Other checks for required values */ 
36 ?> 
  view plain | print | copy to clipboard | ?
[php] view plaincopy
  1. <?php  
  2. if (!filter_has_var(INPUT_POST, 'submit')) {  
  3. echo "form";  
  4. // include the form.  
  5. }  
  6. $defs = array(  
  7. 'name'       => array('filter'=>FILTER_SANITIZE_STRING,  
  8. 'flags' => FILTER_FLAG_ENCODE_HIGH|FILTER_FLAG_ENCODE_LOW),  
  9. 'email'      => FILTER_VALIDATE_EMAIL,  
  10. 'homepage'   => FILTER_VALIDATE_URL,  
  11. 'age'        => array(  'filter' => FILTER_VALIDATE_INT,  
  12. 'options'=> array('min_range'=>7, 'min_range'=>77)),  
  13. 'income'     => FILTER_VALIDATE_FLOAT,  
  14. 'favourites' => array(  
  15. 'filter' => FILTER_SANITIZE_STRING,  
  16. 'flags'  => FILTER_REQUIRE_ARRAY  
  17. ),  
  18. );  
  19. $input = filter_input_array(INPUT_POST, $defs);  
  20. if ($input['age'] === FALSE) {  
  21. exit("You must be between 7 and 77 years old.");  
  22. }  
  23. if (is_null($input['favourites'])) {  
  24. exit("You have to choose two or more languages.");  
  25. }  
  26. if (!in_array('PHP', $inputs['favourites'])) {  
  27. exit("You don't like PHP!");  
  28. }  
  29. /*Other checks for required values */  
  30. ?>  


正如上面例子中的，通過一個函數就能處理所有的變量。唯一不同的就是事先定義一個對應的數組。需要注意的是數組中選項的正確性。

這樣的做法不但增加了程序的易讀性，並且如果要添加移除或者修改處理規則也會非常方便。

更復雜的處理

在下面的處理“favourites”變量時用到了用戶自定義函數。"options"指定一個用戶自定義函數通過定義callback來實現，語法和PHP的call_user_func一樣。

 
1 <?php  
2 class language {  
3     function __construct($name) {  
4         $this->name = $name;  
5     }  
6 }  
7  
8 function check_languages($var) {  
9     static $called = 0;  
10     $called++;  
11     echo "called: $called: $var<br />";  
12     $var = filter_var($var, FILTER_SANITIZE_STRIPPED);  
13     $l = new language($var);  
14     return $l;  
15 }  
16  
17 if (!filter_has_var(INPUT_POST, 'submit')) {  
18     echo "form";  
19     // include the form.  
20 }  
21  
22 $defs = array(  
23     'name'       => array('filter'=>FILTER_SANITIZE_STRING,  
24                     'flags' => FILTER_FLAG_ENCODE_HIGH|FILTER_FLAG_ENCODE_LOW),  
25     'email'      => FILTER_VALIDATE_EMAIL,  
26     'homepage'   => FILTER_VALIDATE_URL,  
27     'age'        => FILTER_VALIDATE_INT,  
28     'income'     => FILTER_VALIDATE_FLOAT,  
29     'favourites' => array(  
30                             'filter' => FILTER_CALLBACK,  
31                             'options'  => 'check_languages' 
32                     ),  
33           );  
34  
35 $input = filter_input_array(INPUT_POST, $defs);  
36  
37 if ($input['age'] === FALSE) {  
38     exit("You must be between 7 and 77 years old.");  
39 }  
40  
41 if (is_null($input['favourites'])) {  
42     exit("You have to choose two or more languages.");  
43 }  
44  
45 echo "Your favourite languages:<br /><ul>";  
46 foreach ($input['favourites'] as $l) echo '<li>' . $l->name . "</li>";  
47 echo '</ul>';  
48 ?> 
  view plain | print | copy to clipboard | ?
[php] view plaincopy
  1. <?php  
  2.         class language {  
  3.         function __construct($name) {  
  4.         $this->name = $name;  
  5.         }  
  6.         }  
  7.         function check_languages($var) {  
  8.         static $called = 0;  
  9.         $called++;  
  10.         echo "called: $called: $var<br />";  
  11.         $var = filter_var($var, FILTER_SANITIZE_STRIPPED);  
  12.         $l = new language($var);  
  13.         return $l;  
  14.         }  
  15.         if (!filter_has_var(INPUT_POST, 'submit')) {  
  16.         echo "form";  
  17.         // include the form.  
  18.         }  
  19.         $defs = array(  
  20.         'name'       => array('filter'=>FILTER_SANITIZE_STRING,  
  21.         'flags' => FILTER_FLAG_ENCODE_HIGH|FILTER_FLAG_ENCODE_LOW),  
  22.         'email'      => FILTER_VALIDATE_EMAIL,  
  23.         'homepage'   => FILTER_VALIDATE_URL,  
  24.         'age'        => FILTER_VALIDATE_INT,  
  25.         'income'     => FILTER_VALIDATE_FLOAT,  
  26.         'favourites' => array(  
  27.         'filter' => FILTER_CALLBACK,  
  28.         'options'  => 'check_languages'  
  29.         ),  
  30.         );  
  31.         $input = filter_input_array(INPUT_POST, $defs);  
  32.         if ($input['age'] === FALSE) {  
  33.         exit("You must be between 7 and 77 years old.");  
  34.         }  
  35.         if (is_null($input['favourites'])) {  
  36.         exit("You have to choose two or more languages.");  
  37.         }  
  38.         echo "Your favourite languages:<br /><ul>";  
  39.         foreach ($input['favourites'] as $l) echo '<li>' . $l->name . "</li>";  
  40.         echo '</ul>';  
  41.         ?>  


如果參數是標準參數，函數將只會別調用一次，如果變量是一個數組，將會自動被數組的每個成員調用一次。

當使用callback的時候Filter不會轉換或者驗證輸入數據。但是上面例子中的filter_var可以在callback函數或者方法中使用。
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

PolarDB-X 的 XPlan 索引選擇

前言 對於數據庫來說，正確的選擇索引是基本的要求，選錯索引輕則導致查詢緩慢，重則導致數據庫整體不可用。PolarDB-X存在多種不同的索引，局部索引、全局索引、列存索引、歸檔表索引。 局部索引就是單機數據庫上常用的索引，目的是避免全表掃描

原創 2024-03-28 01:05:58

php 主動關閉連接，並繼續執行後續程序

ob_start(); echo 'hello world'; $size_o = ob_get_length(); header("Content-Length: $size_o"); header('Connection: cl

原創 2024-04-29 00:38:29

php7.4編譯

 wget https://www.php.net/distributions/php-7.4.33.tar.gz  ./configure --prefix=/usr/local/php7.4 --with-openssl --with-

charley158 2024-04-28 23:51:42

三十分鐘入門基礎Go（Java小子版）

前言 Go語言定義 Go（又稱 Golang）是 Google 的 Robert Griesemer，Rob Pike 及 Ken Thompson 開發的一種靜態、強類型、編譯型語言。Go 語言語法與 C 相近，但功能上有：內存安

原創 2024-04-25 23:17:43

WebDriver庫：實現對音頻文件的自動下載與保存

1. 背景介紹 音頻娛樂在當今社會已經成爲了人們日常生活中不可或缺的一部分。從早晨的音樂播放到晚上的電臺節目，音頻內容貫穿了我們的整個生活。隨着互聯網的普及和技術的進步，越來越多的音頻內容通過網絡平臺進行傳播和分享。網易雲音樂作爲中國領

原創 2024-04-22 23:25:04

實操|基於OceanBase打造更穩定的Zabbix監控系統

近日，Zabbix和OceanBase成功完成了兼容認證。Zabbix支持OceanBase作爲後臺數據庫存儲配置數據和歷史數據，並且性能更優於MySQL數據庫。 Zabbix簡略系統拓撲圖： Zabbix Server和Zabbix

Zabbix中國 2024-04-17 22:13:13

搶先體驗：Zabbix 7.0全新Dashboard和MFA功能，增強可視化、安全性、靈活性！

（感謝本文作者張世宏，Zabbix開源社區專家，暱稱張思德。） Zabbix 7.0 beta2 已於2024年3月20日發佈，Zabbix 7.0 LTS預計於2024年Q2正式發佈。筆者立即下載體驗，感受是Zabbix 7.0在數據

原創 2024-04-17 22:13:12

tp5命令行報 [BadFunctionCallException] not support: redis

tp5命令行報 [BadFunctionCallException] not support: redis 芝麻開門2015 於 2018-09-30 18:29:49 發佈 閱讀量1.3w  收藏 1 點贊數 分類專欄： php 版權 p

原創 2024-04-17 00:27:13

Mac使用pecl安裝redis報錯:Warning:mkdir():File exists in System.php

在MAC下，PHP是使用brew安裝的最新版。接着安裝redis擴展。在路徑 /usr/local/Cellar/php/8.3.4/bin/ 下使用命令 pecl install redis 最後提示： Build process com

原創 2024-04-11 21:26:42

關於轉義符 \ 在php正則中的匹配問題

今天做題遇到一個很經典的問題，記錄一下，先看一段代碼 <?php $str，=，"\\"; $pattern，=，"/\\/"; if(preg_match($partern,$str,$arr)) { ，，，，echo，"suc

原創 2024-04-09 22:46:30

MySQL 主從 AUTO_INCREMENT 不一致問題分析

作者：vivo 互聯網數據庫團隊 - Wei Haodong 本文介紹了 MySQL5.7 中常見的replace into 操作造成的主從auto_increment不一致現象，一旦觸發了主從切換，業務的正常插入

原創 2024-04-07 11:24:46

基於Redis實現基本搶紅包算法

簡介: 搶紅包是我們生活常用的社交功能, 這個功能最主要的特點就是用戶的併發請求高, 在系統設計上, 可以使用非常多的辦法來扛住用戶的高併發請求, 在本文中簡要介紹使用Redis緩存中間件來實現搶紅包算法, Redis是一個在內存中基

原創 2024-04-17 11:18:19

Java中拼接字符串方式(+、StringBuilder/StringBuffer)分析

字符串是 Java 程序中最常用的數據結構之一。在 Java 中 String 類已經重載了"+"，字符串可以直接使用"+"進行連接，也可以用StringBuilder/StringBuffer（StringBuilder是J2SE5 及以

原創 2024-04-09 21:31:20

Java中String 、StringBuilder 、StringBuffer 的區別

Java 平臺提供了兩種類型的字符串操作方式：String 和 StringBuffer/StringBuilder，它們都可以儲存和操作字符串，區別如下： String 是隻讀字符串，也就意味着 String 引用的字符串內容是不能被改

原創 2024-04-08 09:31:31

JPA不識別MySQL的枚舉類型

1 枚舉好用嗎？ 數據字典型字段，枚舉比Integer好： 限定值，只能賦值枚舉的那幾個實例，不能像Integer隨便輸，保存和查詢的時候特別有用 含義明確，使用時不需要去查數據字典 顯示值跟存儲值直接映射，不需要手動轉換，比如1在頁面上

原創 2024-04-02 01:07:56