PHP filter_var() 関数: ユーザー入力のフィルターと検証-PHPチュートリアル-php.cn

PHP filter_var() 関数: ユーザー入力のフィルターと検証

PHPz

リリース： 2023-06-27 09:24:02

オリジナル

939 人が閲覧しました

Web アプリケーションを開発する場合、ユーザーが入力したデータは、データベースクエリ、ファイル I/O、電子メールの送信などの操作でよく使用されます。ただし、ユーザーが SQL インジェクション、クロスサイトスクリプティング攻撃、リモートコマンド実行などの不正なデータを入力する可能性があるため、ユーザーが入力したデータは信頼できません。これらの問題は、アプリケーションのセキュリティ脆弱性につながる可能性があります。したがって、ユーザーが入力したデータは、必要な操作に使用する前にフィルタリングおよび検証する必要があります。 PHP は、ユーザー入力データを効果的にフィルタリングして検証できる filter_var() 関数を提供します。

filter_var() 関数は、さまざまな種類のデータを検証、フィルター処理、変換するために使用できるフィルターのセットを提供します。これらのフィルターは定数として定義されており、必要に応じて組み合わせることができます。たとえば、FILTER_SANITIZE_STRING フィルターを使用して、文字列からすべてのタグと特殊文字を削除できます。

次に、最も一般的に使用されるフィルターの一部を示します。

FILTER_VALIDATE_EMAIL は、電子メールアドレスの有効性を確認するために使用されます。
FILTER_VALIDATE_INT は、整数を確認するために使用されます。、整数の値を指定できます。 Range
FILTER_VALIDATE_FLOAT は浮動小数点数の検証に使用されます
FILTER_VALIDATE_IP は IP アドレスの検証に使用されます
FILTER_VALIDATE_URL は検証に使用されますURL の正当性

使用するフィルターを指定した後、filter_var() 関数はユーザー入力データをフィルターして検証できます。例:

$name = filter_var($_POST['name'], FILTER_SANITIZE_STRING);
$email = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL);
if (!$email) {
     echo "Invalid email address";
}

ログイン後にコピー

上記の場合たとえば、 $_POST['name'] および $_POST['email' ] は、フォームを通じて送信されたデータです。最初のフィルターは入力値からすべてのタグと特殊文字を削除し、2 番目のフィルターは電子メールアドレスの有効性を検証します。メールアドレスが無効な場合は「メールアドレスが無効です」と出力されます。

filter_var() 関数は、配列内の値をフィルタリングして検証するために使用することもできます。例:

$data = array(
     'name' => 'John Smith',
     'age' => '30',
     'email' => 'john.smith@example.com'
);

$filteredData = filter_var_array($data, array(
     'name' => FILTER_SANITIZE_STRING,
     'age' => array(
          'filter' => FILTER_VALIDATE_INT,
          'options' => array(
               'min_range' => 18,
               'max_range' => 100
          )
     ),
     'email' => FILTER_VALIDATE_EMAIL
));

ログイン後にコピー

上記の例では、$data 配列にはユーザー入力データが含まれています。 filter_var_array() 関数は配列をフィルタリングして検証し、新しい配列 $filteredData を返します。各値は、適切なフィルターを使用してフィルター処理され、検証されます。たとえば、年齢の値は FILTER_VALIDATE_INT とオプション配列を使用して検証され、値が 18 ～ 100 の範囲内であることが確認されます。

上記のフィルターに加えて、filter_var() 関数には他にもいくつかの便利なフィルターがあります。たとえば、FILTER_SANITIZE_NUMBER_INT は、文字列から数字とプラス/マイナス記号を除くすべての文字を削除するために使用されます。 FILTER_SANITIZE_SPECIAL_CHARS は、文字列から HTML タグと PHP タグを削除し、引用符をエスケープするために使用されます。

要約すると、Web アプリケーションのセキュリティは非常に重要であり、ユーザー入力データは攻撃に対して脆弱な要素の 1 つであることがよくあります。 filter_var() 関数を使用すると、ユーザー入力データを効果的にフィルタリングして検証し、データの整合性とセキュリティを確保できます。適切なフィルターを使用すると、電子メールアドレス、整数、浮動小数点数の検証、文字列内のタグのフィルター処理、特殊文字の削除などを簡単に行うことができます。

以上がPHP filter_var() 関数: ユーザー入力のフィルターと検証の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。