PHP中filter函數(shù)校驗(yàn)數(shù)據(jù)的方法詳解
介紹PHP中filter函數(shù)校驗(yàn)數(shù)據(jù)的方法詳解，PHP過(guò)濾器包含兩種類型：Validation用來(lái)驗(yàn)證驗(yàn)證項(xiàng)是否合法
、Sanitization用來(lái)格式化被驗(yàn)證的項(xiàng)目，因此它可能會(huì)修改驗(yàn)證項(xiàng)的值，將不合法的字符刪除。
input_filters_list()
用來(lái)列出當(dāng)前系統(tǒng)所支持的所有過(guò)濾器。
<?php
foreach(filter_list() as $id => $filter)
{
echo $filter.' '.filter_id($filter)."\n";
}
?>
以上代碼會(huì)輸出如下信息
Filter Name Filter ID int 257 boolean 258 float 259 validate_regexp 272 validate_url 273 validate_email 274 validate_ip 275 string 513 stripped 513 encoded 514 special_chars 515 full_special_chars 522 unsafe_raw 516 email 517 url 518 number_int 519 number_float 520 magic_quotes 521 callback 1024
每個(gè)過(guò)濾器都會(huì)擁有一個(gè)獨(dú)自的ID。這里的每個(gè)過(guò)濾器都能夠被filter_var()函數(shù)使用。下面將會(huì)逐個(gè)介紹其使用方法。注意 ，上面的string和strippedID相同，這是因?yàn)樗麄兪峭粋€(gè)過(guò)濾器，或者說(shuō)是同一個(gè)過(guò)濾器的兩個(gè)別名罷了。
過(guò)濾數(shù)據(jù)
使用filter_var()方法對(duì)數(shù)據(jù)進(jìn)行過(guò)濾，下面是一個(gè)簡(jiǎn)單的過(guò)濾例子
<?php
/*** an integer to check ***/
$int = 1234;
/*** validate the integer ***/
echo filter_var($int, FILTER_VALIDATE_INT);
//1234
?>
上面代碼將會(huì)數(shù)據(jù)一個(gè)整數(shù)型的1234，因?yàn)?int變量通過(guò)的整數(shù)類型的驗(yàn)證，這次更換一下$int變量的內(nèi)容
<?php
/*** an integer to check ***/
$int = 'abc1234';
/*** validate the integer ***/
echo filter_var($int, FILTER_VALIDATE_INT);
?>
此時(shí)在運(yùn)行代碼，發(fā)現(xiàn)沒(méi)有任何變量輸出，這是因?yàn)?in變量沒(méi)有通過(guò)驗(yàn)證，因此這個(gè)方法返回bool(false)。同時(shí)也需要注意 一下，即使$int=”，也會(huì)返回bool(false)
整數(shù)驗(yàn)證
上面的幾段代碼簡(jiǎn)單的驗(yàn)證了一個(gè)給定值是否為整數(shù)的例子。其實(shí)FILTER_VALIDATE_INT也提供了數(shù)值范圍的驗(yàn)證，下面我們 來(lái)驗(yàn)證一個(gè)變量，判斷它是否為整數(shù)型，并驗(yàn)證它的值是否在50到100之間
<?php
/*** an integer to check ***/
$int = 42;
/*** lower limit of the int ***/
$min = 50;
/*** upper limit of the int ***/
$max = 100;
/*** validate the integer ***/
echo filter_var($int, FILTER_VALIDATE_INT, array("min_range" => $min, "max_range" => $max));
//42
?>
運(yùn)行上面的代碼，發(fā)現(xiàn)42被輸出來(lái)了，并沒(méi)有發(fā)現(xiàn)任何錯(cuò)誤,這是為什么??？原來(lái)想要向驗(yàn)證中添加附加驗(yàn)證規(guī)則時(shí)候，需要傳遞一個(gè)含有'options‘鍵的數(shù)組，向下面這樣：
<?php
/*** an integer to check ***/
$int = 42;
/*** lower limit of the int ***/
$min = 50;
/*** upper limit of the int ***/
$max = 100;
/*** validate the integer ***/
echo filter_var($int, FILTER_VALIDATE_INT, array("options" => array("min_range" => $min, "max_range" => $max)));
?>
運(yùn)行上面的代碼，頁(yè)面不會(huì)有任何輸出，因?yàn)樯厦娣祷亓薴alse，說(shuō)明驗(yàn)證成功。
使用該方法也可以對(duì)負(fù)數(shù)進(jìn)行范圍驗(yàn)證
同時(shí)這種方式也支持單范圍取值，即只是指定一個(gè)最大值或者最小值的范圍，如：
<?php
/*** an integer to check ***/
$int = 12;
/*** lower limit of the int ***/
$min = 10;
/*** validate the integer ***/
echo filter_var($int, FILTER_VALIDATE_INT,array('options' => array('min_range' => $min)));
//12
?>
上述代碼會(huì)驗(yàn)證$int是否是大于(不包括等于)$min的整數(shù)類型的值,運(yùn)行代碼，輸出12
對(duì)一組變量進(jìn)行驗(yàn)證
上面的這些例子只是簡(jiǎn)單的對(duì)單個(gè)值進(jìn)行驗(yàn)證，那么如果對(duì)一組變量進(jìn)行驗(yàn)證呢？答案是使用filter_var_array()。該函數(shù)可以同時(shí)驗(yàn)證多個(gè)不同類型的數(shù)據(jù)。這里先做一個(gè)簡(jiǎn)單的例子：
<?php
/*** an array of values to filter ***/
$arr = array(10,"109","", "-1234", "some text", "asdf234asdfgs", array());
/*** create an array of filtered values ***/
$filtered_array = filter_var_array($arr, FILTER_VALIDATE_INT);
/*** print out the results ***/
foreach($filtered_array as $key => $value)
{
echo $key.' -- '.$value.'<br />';
}
?>
運(yùn)行上述代碼，輸出如下：
0 -- 10
1 -- 109
2 --
3 -- -1234
4 --
5 --
6 -- Array
八進(jìn)制和十六進(jìn)制
FILTER_VALIDATE_INT過(guò)濾器同時(shí)支持八進(jìn)制和十六進(jìn)制，這兩種flags是：
FILTER_FLAG_ALLOW_HEX
FILTER_FLAG_ALLOW_OCTAL
利用數(shù)組傳遞flags
<?php
/*** a hex value to check ***/
$hex = "0xff";
/*** filter with HEX flag ***/
echo filter_var($hex, FILTER_VALIDATE_INT, array("flags" => FILTER_FLAG_ALLOW_HEX));
//255
?>
Boolean驗(yàn)證 FILTER_VALIDATE_BOOLEAN
<?php
/*** test for a boolean value ***/
echo filter_var("true", FILTER_VALIDATE_BOOLEAN);
//1
?>
上面的代碼輸出1，因?yàn)檫^(guò)濾器發(fā)現(xiàn)了一個(gè)有效的布爾值，下面列出了其它可以返回true的值
1
“1”
“yes”
“true”
“on”
TRUE
下列值將會(huì)返回false
0
“0”
“no”
“false”
“off”
“”
NULL
FALSE
同時(shí)也支持下面的用法
<?php
/*** a simple array ***/
$array = array(1,2,3,4,5);
/*** test for a boolean value ***/
echo filter_var(in_array(3, $array), FILTER_VALIDATE_BOOLEAN) ? "TRUE" : "FALSE";
//true
?>
在上面的代碼中，先判斷了in_array函數(shù)執(zhí)行成功，返回了true，所以最后這段代碼輸出true
我們也可以傳遞一個(gè)數(shù)組，來(lái)判斷數(shù)組中值的boolean類型
<?php
/*** a multi dimensional array ***/
$array = array(0, 1, 2, 3, 4, array(0, 1, 2, 3, 4));
/*** create the list of values ***/
$values = filter_var($array, FILTER_VALIDATE_BOOLEAN, FILTER_REQUIRE_ARRAY);
/*** dump the values ***/
var_dump($values);
?>
上面代碼輸出如下：
array(6) {
[0] => bool(false)
[1] => bool(true)
[2] => bool(false)
[3] => bool(false)
[4] => bool(false)
[5] => array(5) {
[0] => bool(false)
[1] => bool(true)
[2] => bool(false)
[3] => bool(false)
[4] => bool(false)
}
}
浮點(diǎn)型驗(yàn)證 FILTER_VALIDATE_FLOAT
<?php
/*** an FLOAT value to check ***/
$float = 22.42;
/*** validate with the FLOAT flag ***/
if(filter_var($float, FILTER_VALIDATE_FLOAT) === false)
{
echo "$float is not valid!";
}
else
{
echo "$float is a valid floating point number";
}
?>
對(duì)數(shù)組進(jìn)行浮點(diǎn)型驗(yàn)證
同其它驗(yàn)證一樣，也可以對(duì)一個(gè)數(shù)組進(jìn)行浮點(diǎn)型驗(yàn)證。與boolean驗(yàn)證類似，提供一個(gè)flgs FILTER_REQUIRE_ARRAY。
<?php /*** an array of values ***/ $array = array(1.2,"1.7","", "-12345.678", "some text", "abcd4.2efgh", array()); /*** validate the array ***/ $validation_array = filter_var($array, FILTER_VALIDATE_FLOAT, FILTER_REQUIRE_ARRAY); /*** dump the array of validated data ***/ var_dump($validation_array); ?>
上面的代碼輸出如下
array(7) {
[0] => float(1.2)
[1] => float(1.7)
[2] => bool(false)
[3] => float(-23234.123)
[4] => bool(false)
[5] => bool(false)
[6] => array(0) { }
}
浮點(diǎn)型過(guò)濾器支持我們指定一個(gè)數(shù)字間的分隔符
<?php
/*** an array of floats with seperators ***/
$floats = array(
"1,234" => ",",
"1.234" => "..",
"1.2e3" => ","
);
/*** validate the floats against the user defined decimal seperators ***/
foreach ($floats as $float => $dec_sep)
{
$out = filter_var($float, FILTER_VALIDATE_FLOAT, array("options" => array("decimal" => $dec_sep)));
/*** dump the results ***/
var_dump($out);
}
?>
在上面的代碼中，$floats函數(shù)中第一個(gè)元素值為','，所以在判斷1,234值時(shí)為其指定了分隔符為','，所以返回true
上面代碼完整返回值
float(1.234)
Warning: filter_var() [function.filter-var]: decimal separator must be one char in /www/filter.php on line 13
bool(false)
bool(false)
驗(yàn)證URL FILTER_VALIDATE_URL
URL的驗(yàn)證是一項(xiàng)很困難的行為，由于URL的不確定性，它沒(méi)有最大長(zhǎng)度的限制，而且它的格式是多樣化的，你可以通過(guò)閱讀RFC 1738來(lái)了解有關(guān)URL的一些信息。之后你可以創(chuàng)建一個(gè)類來(lái)驗(yàn)證所有ipv4和ipv6的URL，以及一些其它URL的驗(yàn)證。你也可以簡(jiǎn)單的使用FILTER_VALIDATE_URL來(lái)驗(yàn)證URL。
<?php
/*** a rfc compliant web address ***/
$url = "http://www.phpro.org";
/*** try to validate the URL ***/
if(filter_var($url, FILTER_VALIDATE_URL) === FALSE)
{
/*** if there is no match ***/
echo "Sorry, $url is not valid!";
}
else
{
/*** if we match the pattern ***/
echo "The URL, $url is valid!<br />";
}
?>
上面的例子中通過(guò)簡(jiǎn)單的if語(yǔ)句來(lái)判斷給定的URL是否合法，但并不是所有的URL都是這樣的格式。有時(shí)候URL可是能是一個(gè)IP地址，也可能在URL中傳遞了多個(gè)參數(shù)。下面提供了幾個(gè)flags來(lái)幫助我們驗(yàn)證URL：
FILTER_FLAG_SCHEME_REQUIRED – 要求 URL 是 RFC 兼容 URL。（比如：http://cg.am）
FILTER_FLAG_HOST_REQUIRED – 要求 URL 包含主機(jī)名（比如：http://levi.cg.com）
FILTER_FLAG_PATH_REQUIRED – 要求 URL 在主機(jī)名后存在路徑（比如：http://levi.cg.am/test/phpmailer/）
FILTER_FLAG_QUERY_REQUIRED – 要求 URL 存在查詢字符串（比如：http://levi.cg.am/?p=2618）
<?php
/*** a non rfc compliant URL ***/
$url = "index.php";
/*** try to validate the URL ***/
if(filter_var($url, FILTER_VALIDATE_URL, FILTER_FLAG_SCHEME_REQUIRED) === FALSE)
{
/*** if there is no match ***/
echo "Sorry, $url is not valid!";
}
else
{
/*** if the URL is valid ***/
echo "The URL, $url is valid!";
}
?>
可以發(fā)現(xiàn)，上面的代碼沒(méi)有通過(guò)驗(yàn)證
IP過(guò)濾器 FILTER_VALIDATE_IP
FILTER_VALIDATE_IP 過(guò)濾器把值作為 IP 進(jìn)行驗(yàn)證。
Name: “validate_ip”
ID-number: 275
可能的標(biāo)志：
FILTER_FLAG_IPV4 – 要求值是合法的 IPv4 IP（比如：255.255.255.255）
FILTER_FLAG_IPV6 – 要求值是合法的 IPv6 IP（比如：2001:0db8:85a3:08d3:1319:8a2e:0370:7334）
FILTER_FLAG_NO_PRIV_RANGE – 要求值是 RFC 指定的私域 IP （比如 192.168.0.1）
FILTER_FLAG_NO_RES_RANGE – 要求值不在保留的 IP 范圍內(nèi)。該標(biāo)志接受 IPV4 和 IPV6 值。
Email過(guò)濾器FILTER_VALIDATE_EMAIL
FILTER_VALIDATE_EMAIL 過(guò)濾器把值作為電子郵件地址來(lái)驗(yàn)證。
<?php
$email = "someone@exa mple.com";
if(!filter_var($email, FILTER_VALIDATE_EMAIL))
{
echo "E-mail is not valid";
}
else
{
echo "E-mail is valid";
}
?>
自定義過(guò)濾器 FILTER_CALLBACK
FILTER_CALLBACK 過(guò)濾器使用用戶自定義函數(shù)對(duì)值進(jìn)行過(guò)濾。
這個(gè)過(guò)濾器為我們提供了對(duì)數(shù)據(jù)過(guò)濾的完全控制。
指定的函數(shù)必須存入名為 “options” 的關(guān)聯(lián)數(shù)組中。
<?php
$email = "someone@exa mple.com";
if(!filter_var($email, FILTER_VALIDATE_EMAIL))
{
echo "E-mail is not valid";
}
else
{
echo "E-mail is valid";
}
?>
輸出
Peter_is_a_great_guy!
以上所述就是本文全部?jī)?nèi)容，希望大家喜歡。
相關(guān)文章
在本篇文章里小編給大家整理了關(guān)于phpfpm的作用和用法相關(guān)知識(shí)點(diǎn)，有需要的朋友們學(xué)習(xí)下。2019-10-10
解析array splice的移除數(shù)組中指定鍵的值,返回一個(gè)新的數(shù)組
array_splice這個(gè)數(shù)組函數(shù)在w3school的解釋是把數(shù)組中的一部分去掉并用其它值取代。所以我在做數(shù)組移除的時(shí)候沒(méi)有考慮到用這個(gè)函數(shù)，或者因?yàn)閺膩?lái)沒(méi)有用過(guò)2013-07-07
這篇文章主要給大家介紹了在Ubuntu 16.04系統(tǒng)下安裝PHP 7的全過(guò)程，文中介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考價(jià)值，需要的朋友們下面來(lái)一起看看吧。2017-03-03
這篇文章主要介紹了php去除字符串中空字符的常用方法,實(shí)例分析了php中的trim()、ltrim()、rtrim()及chop()等函數(shù)的使用技巧,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2015-03-03
PHP調(diào)試函數(shù)和日志記錄函數(shù)分享
這篇文章主要介紹了PHP調(diào)試函數(shù)和日志記錄函數(shù)分享,本文分享的函數(shù)都是自己項(xiàng)目中使用的,需要的朋友可以參考下2015-01-01
如果要?jiǎng)?chuàng)建一個(gè)模型，這個(gè)模型將由一些緊密相關(guān)的對(duì)象采用，就可以使用抽象類。2009-11-11
PHP+MYSQL會(huì)員系統(tǒng)的開(kāi)發(fā)實(shí)例教程
這篇文章主要介紹了PHP+MYSQL會(huì)員系統(tǒng)的開(kāi)發(fā)實(shí)例教程,通過(guò)一個(gè)完整的會(huì)員系統(tǒng)開(kāi)發(fā),進(jìn)一步加深對(duì)PHP+MySQL程序設(shè)計(jì)流程的認(rèn)識(shí),需要的朋友可以參考下2014-08-08
PHP實(shí)現(xiàn)繪制二叉樹(shù)圖形顯示功能詳解【包括二叉搜索樹(shù)、平衡樹(shù)及紅黑樹(shù)】
這篇文章主要介紹了PHP實(shí)現(xiàn)繪制二叉樹(shù)圖形顯示功能,結(jié)合實(shí)例形式分析了php繪制常見(jiàn)二叉樹(shù)的相關(guān)操作技巧,包括二叉搜索樹(shù)、平衡樹(shù)及紅黑樹(shù)的實(shí)現(xiàn)方法,需要的朋友可以參考下2017-11-11
如何用php生成扭曲及旋轉(zhuǎn)的驗(yàn)證碼圖片
本篇文章是對(duì)利用php生成扭曲及旋轉(zhuǎn)的驗(yàn)證碼圖片進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
PHP實(shí)現(xiàn)基于PDO擴(kuò)展連接PostgreSQL對(duì)象關(guān)系數(shù)據(jù)庫(kù)示例
這篇文章主要介紹了PHP實(shí)現(xiàn)基于PDO擴(kuò)展連接PostgreSQL對(duì)象關(guān)系數(shù)據(jù)庫(kù),結(jié)合實(shí)例形式分析了php使用pdo連接PostgreSQL并執(zhí)行簡(jiǎn)單sql語(yǔ)句的相關(guān)操作技巧,需要的朋友可以參考下2018-03-03