PHP过滤器-Filter

Filter

1.用途

• PHP 过滤器用于验证和过滤来自非安全来源的数据，比如用户的输入。

• 外部数据包含：表单输入、cookies、服务器变量、数据库查询结果

2.Filter函数

3.过滤器

过滤器的详细文档地址

（1）filter_id和filter——list

过滤器有ID和名称属性，我们可以 通过==fileer_id==函数返回过滤器的ID（参数是过滤器的名称）

fliter_list是返回所有的到支持的过滤器的一个数组

<?phpprint_r(filter_list());//输出结果Array
 (
 [0] => int
 [1] => boolean
 [2] => float
 [3] => validate_regexp
 [4] => validate_url
 [5] => validate_email
 [6] => validate_ip
 [7] => string
 [8] => stripped
 [9] => encoded
 [10] => special_chars
 [11] => unsafe_raw
 [12] => email
 [13] => url
 [14] => number_int
 [15] => number_float
 [16] => magic_quotes
 [17] => callback
 )

（2）在过滤器中的来源输入--这里统称“来源模组”

• INPUT_GET

• INPUT_POST

• INPUT_COOKIE

• INPUT_ENV

• INPUT_SERVER

• INPUT_SESSION

• INPUT_REQUEST

(3) 检查变量存在

filter_has_var()——检查是否存在指定输入类型的变量

filter_has_var(INPUST_POST, "eamail");

(4)真正过滤功能（净化）的

• filter_var

• filter_var_array

• filter_input

• filter_inout_array

带 var 的是对变量的过滤，input是对输入量的过滤（也可以理解成表单提交的数据）

带array的是多个变量的过滤

• filter_var(variable, filter, options)

<?php$var=300;

$int_options = array("options"=>array
 ( "min_range"=>0, "max_range"=>256
 )
);if(!filter_var($var, FILTER_VALIDATE_INT, $int_options))
 { echo("Integer is not valid");
 }else
 { echo("Integer is valid");
 }?>

就像上面的代码一样，选项必须放入一个名为 "options" 的相关数组中。如果使用标志，则不需在数组内。

• filter_input(input_type, variable, filter, options)

//以下是option是过滤器ID的用法（过滤之前最好先用filter_has_var判断变量是否存在）filter_input(INPUT_GET, "email", FILTER_VALIDATE_EMAIL)

• filter_var_array(array, args)

<?php$arr = array
 ( "name" => "peter griffin", "age" => "41", "email" => "peter@example.com",
 );

$filters = array
 ( "name" => array
  (  "filter"=>FILTER_CALLBACK,  "flags"=>FILTER_FORCE_ARRAY,  "options"=>"ucwords"
  ), "age" => array
  (  "filter"=>FILTER_VALIDATE_INT,  "options"=>array
   (   "min_range"=>1,   "max_range"=>120
   )
  ), "email"=> FILTER_VALIDATE_EMAIL,
 );

print_r(filter_var_array($arr, $filters));?>

• filter_input_array(input_type, args)

<?php$filters = array
 ( "name" => array
  (  "filter"=>FILTER_CALLBACK,  "flags"=>FILTER_FORCE_ARRAY,  "options"=>"ucwords"
  ), "age" => array
  (  "filter"=>FILTER_VALIDATE_INT,  "options"=>array
   (   "min_range"=>1,   "max_range"=>120
   )
  ), "email"=> FILTER_VALIDATE_EMAIL,
 );
print_r(filter_input_array(INPUT_POST, $filters));?>

filter_input_array() 函数的第二个参数可以是数组或单一过滤器的 ID。
如果该参数是单一过滤器的 ID，那么这个指定的过滤器会过滤输入数组中所有的值。
如果该参数是一个数组，那么此数组必须遵循下面的规则：
必须是一个关联数组，其中包含的输入变量是数组的键（比如 "age" 输入变量）
此数组的值必须是过滤器的 ID ，或者是规定了过滤器、标志以及选项的数组

4.使用 Filter Callback

通过使用 FILTER_CALLBACK 过滤器，可以调用自定义的函数，把它作为一个过滤器来使用。这样，我们就拥有了数据过滤的完全控制权。

在下面的例子中，我们使用了一个自定义的函数把所有 "_" 转换为空格：

<?phpfunction convertSpace($string){return str_replace("_", " ", $string);
}

$string = "Peter_is_a_great_guy!";echo filter_var($string, FILTER_CALLBACK, array("options"=>"convertSpace"));?>

以上代码的结果是这样的：

Peter is a great guy!

例子解释：

上面的例子把所有 "_" 转换成空格：

创建一个把 "_" 替换为空格的函数
调用 filter_var() 函数，它的参数是 FILTER_CALLBACK 过滤器以及包含我们的函数的数组

总结

Filter有过滤函数和过滤利器，具体的过滤函数（有四个可以净化）使用和过滤器（有ID、名称、标记等）使用可以查看文档

作者：PHP的艺术编程
链接：https://www.jianshu.com/p/5aca94d634bd