Tipps zur PHP-Datenfilterung: So verwenden Sie die Funktion filter_input_array, um Benutzereingaben stapelweise zu validieren

PHP-Datenfilterungstipps: So verwenden Sie die Funktion filter_input_array, um Benutzereingaben stapelweise zu validieren

In der Webentwicklung sind Benutzereingaben oft nicht vertrauenswürdig. Um die Datensicherheit und -integrität zu gewährleisten, müssen wir Benutzereingaben validieren und filtern. PHP stellt die Funktion filter_input_array bereit, die uns dabei helfen kann, Benutzereingaben stapelweise zu validieren.

Die Funktion filter_input_array akzeptiert drei Parameter: den Typ der Eingabe (INPUT_GET, INPUT_POST, INPUT_COOKIE usw.), das Filterregel-Array und ob das Array als Eingabe zugelassen werden soll (INPUT_GET ist der Standard-Eingabetyp). Gibt ein gefiltertes Array zurück oder false, wenn ein Fehler auftritt.

Das Folgende ist ein Beispielcode, der die Funktion filter_input_array verwendet, um Benutzereingaben stapelweise zu überprüfen:

<?php
// 设置输入过滤规则
$filters = array(
    'username'  => FILTER_SANITIZE_STRING,
    'email'     => FILTER_VALIDATE_EMAIL,
    'age'       => array(
        'filter'    => FILTER_VALIDATE_INT,
        'options'   => array('min_range' => 18, 'max_range' => 60)
    ),
    'website'   => array(
        'filter'    => FILTER_VALIDATE_URL,
        'flags'     => FILTER_NULL_ON_FAILURE
    )
);

// 获取过滤后的输入数据
$input = filter_input_array(INPUT_POST, $filters);

// 验证是否发生错误
if ($input === false) {
    die('输入数据验证失败！');
}

// 输出过滤后的输入数据
echo "用户名：" . $input['username'] . "<br>";
echo "邮箱：" . $input['email'] . "<br>";
echo "年龄：" . $input['age'] . "<br>";
echo "个人网站：" . ($input['website'] ?? '未填写') . "<br>";
?>

In diesem Beispiel richten wir vier Eingabefilterregeln ein: Benutzername wird mit FILTER_SANITIZE_STRING gefiltert, E-Mail wird mit FILTER_VALIDATE_EMAIL überprüft, Alter wird überprüft und Wird mit dem Wertebereich FILTER_VALIDATE_INT festgelegt. Die Website verwendet FILTER_VALIDATE_URL zur Überprüfung und gibt null zurück, wenn dies fehlschlägt.

Durch Aufrufen der Funktion filter_input_array und Angabe des Eingabetyps als INPUT_POST können wir die vom Benutzer übermittelten POST-Daten abrufen und gleichzeitig filtern und überprüfen. Wenn eine Eingabe die Validierung nicht besteht, gibt die Funktion filter_input_array „false“ zurück.

Nach bestandener Verifizierung können wir die gefilterten Daten nach Bedarf verarbeiten und nutzen. Im Beispielcode geben wir den gefilterten Benutzernamen, die E-Mail-Adresse, das Alter und die persönliche Website aus.

Die Verwendung der Funktion filter_input_array zur Stapelverifizierung von Benutzereingaben kann uns dabei helfen, die Anzahl der Verifizierungscodes effektiv zu reduzieren und die Sicherheit der Anwendung zu erhöhen. Gleichzeitig können wir auch benutzerdefinierte Filterregeln hinzufügen, um spezifische Anforderungen zu erfüllen.

Zusammenfassend lässt sich sagen, dass wir durch den rationalen Einsatz der Funktion filter_input_array unsere Kontrolle und Sicherheit der Benutzereingaben verbessern, Entwicklungszeit und Codevolumen reduzieren sowie die Zuverlässigkeit und Robustheit der Anwendung verbessern können.

Ich hoffe, dieser Artikel kann Ihnen dabei helfen, zu lernen, wie Sie die Funktion filter_input_array verwenden, um Benutzereingaben stapelweise zu überprüfen und die Sicherheit und Zuverlässigkeit von Webanwendungen zu verbessern.

Das obige ist der detaillierte Inhalt vonTipps zur PHP-Datenfilterung: So verwenden Sie die Funktion filter_input_array, um Benutzereingaben stapelweise zu validieren. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!