当前位置:首页 > PHP教程 > php应用 > 列表

PHP内置过滤器FILTER使用实例

发布:smiling 来源: PHP粉丝网  添加日期:2021-03-02 14:25:59 浏览: 评论:0 

这篇文章主要介绍了PHP内置过滤器FILTER使用实例,列举了验证功能和纠错功能的代码例子来讲解如何使用FILTER,需要的朋友可以参考下,在这一章节里, 我们来了解一个不太常用但功能强大的 PHP 特性: FILTERS, 该扩展可以用来验证(validation)和纠错(sanitization)

当数据源含有未知或不确定数据时,将变得非常有用, 最多是用来处理由客户从 HTML 表单(form)提交的数据

该扩展含有两个主要的过滤类型: 验证(validation)和纠错(sanitization)

验证(validation)主要用来检查数据是不是符合特定条件, 例如: 当传入 FILTER_VALIDATE_EMAIL 时, 它将检查该邮件地址是否有效, 当发现不符合规范时, 不会进行纠错处理

纠错(sanitization)将会对数据进行处理, 将不符合规范的字符进行转换或移除, 例如: 当传入 FILTER_SANITIZE_EMAIL 时, 它将会处理邮件地址所包含不符合规范的字符, 但不会去检查该邮件地址是否有效

详细可见: http://in.php.net/manual/en/book.filter.php

提示: FILTER 在 PHP 5.2 版本中被加入

这里介绍一下验证(validation) Filters

代码如下:

FILTER_VALIDATE_BOOLEAN:  把值作为布尔选项来验证,对 "1", "true", "on" 和 "yes" 返回 TRUE, 其余的都返回 FALSE

FILTER_VALIDATE_EMAIL:    把值作为邮件地址来验证

FILTER_VALIDATE_FLOAT:    把值作为浮点数来验证

FILTER_VALIDATE_INT:      以整数验证值,可以选择范围

FILTER_VALIDATE_IP:       把值作为 IP 进行验证

FILTER_VALIDATE_REGEXP:   根据兼容 Perl 的正则表达式来验证值

FILTER_VALIDATE_URL:      把值作为 URL 进行验证

范例:

验证邮件地址(Email Address):

  1. <?php 
  2. $email_a = 'onedayin2013@shawn.com'
  3. $email_b = 'invalid@email'
  4.  
  5. if (filter_var($email_a, FILTER_VALIDATE_EMAIL)) { 
  6.     echo "This ($email_a) email address is valid."
  7. else { 
  8.     echo "This ($email_a) email address is invalid."
  9.  
  10. if (filter_var($email_b, FILTER_VALIDATE_EMAIL)) { 
  11.     echo "This ($email_b) email address is valid."
  12. else { 
  13.     echo "This ($email_b) email address is invalid."
  14.  
  15. //输出以下内容: 
  16. This (onedayin2013@shawn.com) email address is valid. 
  17. This (invalid@email) email address is invalid. 
  18. ?> 

验证 IP 地址:

  1. <?php 
  2. $ip_a = '127.0.0.1'
  3. $ip_b = '52.69'
  4.  
  5. if (filter_var($ip_a, FILTER_VALIDATE_IP)) { 
  6.     echo "This ($ip_a) IP address is valid."
  7. }else
  8.     echo "This ($ip_a) IP address is invalid."
  9. if (filter_var($ip_b, FILTER_VALIDATE_IP)) { 
  10.     echo "This ($ip_b) IP address is valid."
  11. }else
  12.     echo "This ($ip_b) IP address is invalid."
  13.  
  14. //输出以下内容: 
  15. This (127.0.0.1) IP address is valid. 
  16. This (52.69) IP address is invalid. 
  17. ?> 

纠错(sanitization) Filters

FILTER_SANITIZE_EMAIL:         移除所有字符, 除了字母,数字和 !#$%&'*+-/=?^_`{|}~@.[].

FILTER_SANITIZE_ENCODED:       去除 URL 编码不需要的字符, 与 urlencode() 函数很类似

FILTER_SANITIZE_MAGIC_QUOTES:  在指定的预定义字符前添加反斜杠, 单引号(')、双引号(")、反斜线(\)与 NULL

FILTER_SANITIZE_NUMBER_FLOAT:  移除所有字符, 除了数字,+- 和可选(.,)

FILTER_SANITIZE_NUMBER_INT:    移除所有字符, 除了数字和 +-

FILTER_SANITIZE_SPECIAL_CHARS: 用于对 "<>& 以及 ASCII 值在 32 值以下的字符进行转义

FILTER_SANITIZE_STRING:        删除那些对应用程序有潜在危害的数据。它用于去除标签以及删除或编码不需要的字符

FILTER_SANITIZE_STRIPPED:      去除或编码不需要的字符,是 FILTER_SANITIZE_STRING 的别名

FILTER_SANITIZE_URL:           移除所有字符, 除了字母,数字和 $-_.+!*'(),{}|\\^~[]`<>#%";/?:@&=.

FILTER_UNSAFE_RAW:             不进行任何过滤,去除或编码特殊字符

范例:

  1. <?php 
  2. $invalid_email = "(corrupted@foo dot com)"
  3.  
  4. if (!filter_var($invalid_email, FILTER_VALIDATE_EMAIL)) { 
  5.     $sanitized_email = filter_var($invalid_email, FILTER_SANITIZE_EMAIL); 
  6.     echo "This ($invalid_email) email address is invalid."
  7.     echo "Sanitized  Email is:  $sanitized_email";    
  8.  
  9. //输出以下内容: 
  10. This ((corrupted@foo dot com)) email address is invalid. 
  11. Sanitized  Email is:  corrupted@foo.com 
  12. ?> 

过滤 GET 和 POST 变量,代码如下:

filter_input(input_type, variable, filter, options)

函数从脚本外部获取输入,用于对来自非安全来源的变量进行验证,比如用户的输入

可以从以下来源获取输入

INPUT_GET  INPUT_POST  INPUT_COOKIE  INPUT_ENV  INPUT_SERVER

代码如下:

input_type  规定输入类型, 参见上面可能的类型

variable    规定要过滤的变量

filter      可选。规定要使用的过滤器的 ID。默认是 FILTER_SANITIZE_STRING。

范例:

  1. <?php 
  2. $search_html = filter_input(INPUT_GET, 'search', FILTER_SANITIZE_SPECIAL_CHARS); 
  3. $search_url  = filter_input(INPUT_GET, 'search', FILTER_SANITIZE_ENCODED); 
  4.  
  5. echo "You have searched for $search_html."
  6. echo "<a href="sunzhenghua.com?search=$search_url">Search again.</a>"
  7. ?> 

Tags: PHP内置过滤器 FILTER

分享到: