PHPフィルター

例の説明

上の例では、「GET」メソッドを通じて送信される入力変数 (メール) があります:

1. 「GET」タイプの「メール」入力変数があるかどうかを検出します

2。入力変数がある場合は、有効な電子メール アドレスであるかどうかを確認します

入力をサニタイズします

フォームから渡された URL をクリーンアップしてみましょう。

まず、探している入力データが存在することを確認します。

次に、filter_input() 関数を使用して入力データを精製します。

インスタンス

次の例では、入力変数 "url" が PHP ページに渡されます:

<?php
header("Content-type:text/html;charset=utf-8");
if(!filter_has_var(INPUT_GET, "url"))
{
    echo("没有 url 参数");
}
else
{
    $url = filter_input(INPUT_GET,
        "url", FILTER_SANITIZE_URL);
    echo $url;
}
?>

説明

★FILTER_SANITIZE_URL フィルターは、文字列内のすべての不正な URL 文字を削除します。

上記の例には、「GET」メソッドを通じて送信される入力変数 (url) があります:

1. 「GET」タイプの「url」入力変数があるかどうかを検出します

2. この入力変数が存在する場合は、次の処理を実行します。精製して (不正な文字を削除して) $url 変数に保存します

入力変数が「http://www.ruåånoøøob.com/」のような文字列の場合、精製された $url 変数は次のようになります。表示:

複数の入力のフィルタリング

フォームは通常、複数の入力フィールドで構成されます。 filter_var または filter_input 関数の繰り返し呼び出しを避けるために、filter_var_array または filter_input_array 関数を使用できます。

例

filter_input_array() 関数を使用して 3 つの GET 変数をフィルターします。受信した GET 変数は、名前、年齢、電子メール アドレスです:

<?php
header("Content-type:text/html;charset=utf-8");
$filters = array
(
    "name" => array
    (
        "filter_has_var"=>FILTER_SANITIZE_STRING
    ),
    "age" => array
    (
        "filter_has_var"=>FILTER_VALIDATE_INT,
        "options"=>array
        (
            "min_range"=>1,
            "max_range"=>120
        )
    ),
    "email"=> FILTER_VALIDATE_EMAIL
);
$result = filter_input_array(INPUT_GET, $filters);
if (!$result["age"])
{
    echo("年龄必须在 1 到 120 之间。<br>");
}
elseif(!$result["email"])
{
    echo("E-Mail 不合法<br>");
}
else
{
    echo("输入正确");
}
?>

プログラムの実行結果:

例の説明

上記の例では、「GET」メソッドを通じて 3 つが送信されています。入力変数 (名前、年齢、電子メール):

1. 入力変数の名前と指定された入力変数のフィルターを含む配列を設定します

2. filter_input_array() 関数を呼び出し、パラメーターには GET が含まれます。入力変数 そして、設定したばかりの配列

3. $result 変数の "age" 変数と "e​​mail" 変数に不正な入力がないか確認します。 (不正な入力がある場合、filter_input_array() 関数の使用後、入力変数は FALSE になります。)

filter_input_array() 関数の 2 番目のパラメーターには、配列または単一フィルターの ID を指定できます。

パラメーターが単一フィルターの ID の場合、指定されたフィルターは入力配列内のすべての値をフィルター処理します。

パラメータが配列の場合、その配列は次の規則に従う必要があります:

· 連想配列である必要があり、それに含まれる入力変数は配列のキー (「年齢」など)入力変数)

· この配列の値は、フィルターの ID、またはフィルター、フラグ、オプションを指定する配列である必要があります

フィルターコールバックを使用する

★ FILTER_CALLBACK フィルターはユーザー定義関数を使用して値をフィルターします

FILTER_CALLBACK フィルターを使用すると、カスタム関数を呼び出してフィルターとして使用できます。このようにして、データのフィルタリングを完全に制御できます。

独自のカスタム関数を作成することも、既存の PHP 関数を使用することもできます。

指定されたオプションの指定方法に応じて、使用するフィルタの機能を指定します。 「options」という名前の連想配列内。

例

以下の例では、カスタム関数を使用してすべての「_」を「.」に変換します。

<?php
header("Content-type:text/html;charset=utf-8");
function convertSpace($string)
{
    return str_replace("_", ".", $string);
}
$string = "www_php_cn!";
echo filter_var($string, FILTER_CALLBACK,
    array("options"=>"convertSpace"));
?>

プログラムの実行結果:

cn!

例の説明

上記の例は、すべての「_」を「.」に変換します:

1.「_」を「.」に置き換える関数を作成します