码迷，mamicode.com
首页 > Web开发 > 详细

使用 PHP 过滤器（Filter）进行严格表单验证

时间：2016-04-03 14:38:02      阅读：282      评论：0      收藏：0      [点我收藏+]

标签：

PHP 过滤器（Filter）用于验证和过滤来自非安全来源的数据，比如用户的输入，使用过滤器扩展可以使数据过滤更轻松快捷。要求的 PHP 版本是 PHP 5 >= 5.2.0，PHP 7

 

和 Filter 有关的函数包括

filter_has_var — 检测接收指定类型的变量是否存在，例如通过post传递的username变量是否存在
filter_id — 返回与某个特定名称的过滤器相关联的id
filter_input_array — 获取一系列外部变量，并且可以通过过滤器处理它们
filter_input — 通过名称获取特定的外部变量，并且可以通过过滤器处理它
filter_list — 返回所支持的过滤器列表
filter_var_array — 获取多个变量并且过滤它们
filter_var — 使用特定的过滤器过滤一个变量

其中

filter_input(int $type, string $variable_name [, int $filter = FILTER_DEFAULT] [, mixed $options])

参数 $type 可以是 INPUT_GET，INPUT_POST，INPUT_COOKIE，INPUT_SERVER 或 INPUT_ENV

参数 $filter 的类型可以参见 php 手册：http://php.net/manual/zh/filter.filters.php

 

使用 Filter 可以对表单必填域验证、数字验证、email 验证、下拉菜单验证、单选按钮验证、复选框验证等。

使用 Filter 可以节省很多正则，例如验证 email、INT、bool ，并且 filter_has_var 函数比 isset 函数要更快。

 

一、验证必填域

//检查$_POST[‘username‘]长度之前首先确保它存在
if(! (filter_has_var(INPUT_POST, ‘username‘) && (strlen(filter_input(INPUT_POST, ‘username‘)) > 0) )) {
    echo ‘请输入用户名‘;
    exit;
}

说明：filter_has_var 函数在接收到了变量时对变量的值进行验证，在该例中，如果接受到了 $_POST[‘username‘] ，即对 $_POST[‘username‘] 的值进行验证，如果没有接收到变量 $_POST[‘username‘]，例如该字段在表单中是单个的复选框，不勾选的话，处理的页面是接收不到该字段的信息的。

 

二、验证长度

//FILTER_SANITIZE_STRING过滤器会去除HTML标记、删除二进制非ASCII字符、并对与字符编码（&）
if(filter_has_var(INPUT_POST, ‘country‘) && strlen(filter_input(INPUT_POST, ‘country‘, FILTER_SANITIZE_STRING)) <=2) {
    echo ‘country长度不小于2个字符‘;
    exit;
}

说明：

参数 FILTER_SANITIZE_STRING 用于去除 HTML 标记、删除二进制非 ASCII 字符、并且对与字符编码（&）

 

三、验证邮箱

//验证邮箱
$email = filter_input(INPUT_POST, ‘email‘, FILTER_VALIDATE_EMAIL);
if($email === false) {
    echo ‘请输入正确的邮箱‘;
    exit;
}

说明：使用参数 FILTER_VALIDATE_EMAIL 验证 email

 

四、验证整数

//验证整数，如果填写了年龄则进行验证
if(strlen(filter_input(INPUT_POST, ‘age‘)) > 0) {
    $age = filter_input(INPUT_POST, ‘age‘, FILTER_VALIDATE_INT);
    if($age === false) {
        echo ‘请输入正确的年龄‘;
        exit;
    }
}

说明：使用参数FILTER_VALIDATE_INT  验证整数

 

五、验证小数

//验证小数，如果填写了salary则进行验证
if(strlen(filter_input(INPUT_POST, ‘salary‘)) > 0) {
    $salary = filter_input(INPUT_POST, ‘salary‘, FILTER_VALIDATE_FLOAT);
    if($salary === false) {
        echo ‘请输入正确的薪资‘;
        exit;
    }
}

说明：使用参数 FILTER_VALIDATE_FLOAT 验证浮点数

 

六、验证数组，复选框验证组

//确保$_POST[‘sports‘]存在且是一个数组
if(! (filter_has_var(INPUT_POST, ‘sports‘) && filter_input(INPUT_POST, ‘sports‘, FILTER_DEFAULT, FILTER_REQUIRE_ARRAY))) {
    echo ‘请选择一项运动‘;
    exit;
}

//验证复选框组
//array_intersect 计算数组的交集
if(array_intersect($_POST[‘sports‘], array_values($sports)) != $_POST[‘sports‘]) {
    echo ‘请选择正确的运动‘;
    exit;
}

说明：使用参数 FILTER_DEFAULT 进行占位，使用参数 FILTER_REQUIRE_ARRAY 验证是否是数组

使用 array_intersect 函数计算数组的交集

 

七、验证单个复选框

//验证单个复选框
if(filter_has_var(INPUT_POST, ‘single‘)) { 
    if($_POST[‘single‘] == $value) {
        $single = true;
    } else {
        $single = false;
        echo ‘错误的提交‘;
        exit;
    }
}

 

八、验证下拉菜单

//验证下拉菜单
if(! (filter_has_var(INPUT_POST, ‘food‘) && array_key_exists($_POST[‘food‘], $choices))) {
    echo ‘请选择喜欢的食物‘;
    exit;
}

 

九、验证单选按钮

//验证性别
if(! (filter_has_var(INPUT_POST, ‘sex‘) && in_array($_POST[‘sex‘], $sex))) {
    echo ‘请选择性别‘;
    exit;
}

 

十、验证时间

//验证时间
if(filter_has_var(INPUT_POST, ‘time‘)) {
    foreach($_POST[‘time‘] as $time) {
        @list($year, $month, $day) = explode(‘-‘, $time);
        if(! @checkdate($month, $day, $year)) {
            echo ‘时间错误‘;
            exit;
        }
        //时间段验证（略）
    }
}

说明：使用 checkdate 函数验证是否是正确的时间

 

完整代码：

<?php
    
    header(‘Content-type:text/html;charset=utf-8‘);

    //下拉菜单 value=>choice
    $choices = [‘Eggs‘=>‘Eggs Benedict‘, ‘toast‘=>‘Buttered Toast with jam‘, ‘coffee‘=>‘piping hot coffee‘];
    //单选按钮 choice=>value
    $sex = [‘male‘=>1, ‘femail‘=>2];
    $defaults[‘sex‘] = ‘male‘;
    //单个复选框
    $value = ‘yes‘;
    //复选框组 choice=>value
    $sports = [‘足球‘=>‘football‘, ‘跑步‘=>‘run‘, ‘壁球‘=>‘wall_ball‘];

    if($_SERVER[‘REQUEST_METHOD‘] == ‘GET‘) {
?>
    <!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>Document</title>
        <script language="javascript" type="text/javascript" src="My97DatePicker/WdatePicker.js"></script>
    </head>
    <body>
        <form action="<?php echo htmlentities($_SERVER[‘SCRIPT_NAME‘]);?>" method="post">
            <table>
                <tr>
                    <td>name:</td>
                    <td><input type="text" name="username"></td>
                </tr>
                <tr>
                    <td>country:</td>
                    <td><input type="text" name="country"></td>
                </tr>                
                <tr>
                    <td>email:</td>
                    <td><input type="text" name="email"></td>
                </tr>
                <tr>
                    <td>age:</td>
                    <td>
                        <input type="text" name="age">
                    </td>
                </tr>
                <tr>
                    <td>salary:</td>
                    <td>
                        <input type="text" name="salary">
                    </td>
                </tr>                
                <tr>
                    <td>food:</td>
                    <td>
                        <?php echo "<select name=‘food‘>\n";
                            echo "<option value=‘0‘>请选择喜欢的食物:</option>\n";
                            foreach($choices as $key=>$choice) {
                                echo "<option value=‘".$key."‘>".$choice."</option>\n";
                            }
                            echo "</select>";
                        ?>
                    </td>
                </tr>
                <tr>
                    <td>sex:</td>
                    <td>
                        <?php
                            foreach($sex as $key=>$choice) {
                                echo "<input type=‘radio‘ name=‘sex‘ value=‘".$choice."‘";
                                if($defaults[‘sex‘] == $key) {
                                    echo "checked=‘checked‘";
                                }
                                echo ">".$key."\n";
                            }
                        ?>
                    </td>
                </tr>    
                <tr>
                    <td colspan="2">
                        <?php
                        foreach($sports as $key=>$choice) {
                            echo "<input type=‘checkbox‘ name=‘sports[]‘ value=‘".$choice."‘>".$key."\n";
                        }
                        ?>
                    </td>
                </tr>        
                <tr>
                    <td>
                        是否单身:
                    </td>
                    <td>
                        <?php
                            echo "<input type=‘checkbox‘ name=‘single‘ value=‘yes‘>";
                        ?>
                    </td>
                </tr>    
                <tr>
                    <td>
                        工作起始时间:
                    </td>
                    <td>
                        <input class="Wdate" type="text" name="time[]" onClick="WdatePicker()">
                        至
                        <input class="Wdate" type="text" name="time[]" onClick="WdatePicker()">
                    </td>
                </tr>
                <tr>
                    <td colspan="2">
                        <input type="submit" value="提交">
                    </td>
                </tr>
            </table>
        </form>
    </body>
    </html>
<?php
    } else {
        //严格表单认证
        //检查$_POST[‘username‘]长度之前首先确保它存在
        if(! (filter_has_var(INPUT_POST, ‘username‘) && (strlen(filter_input(INPUT_POST, ‘username‘)) > 0) )) {
            echo ‘请输入用户名‘;
            exit;
        }

        //$_POST[‘country‘]是可选的，不过如果提供了country字段，则保证在处理后要多于5个字符
        //FILTER_SANITIZE_STRING过滤器会去除HTML标记、删除二进制非ASCII字符、并对与字符编码（&）
        if(filter_has_var(INPUT_POST, ‘country‘) && strlen(filter_input(INPUT_POST, ‘country‘, FILTER_SANITIZE_STRING)) <=2) {
            echo ‘country长度不小于2个字符‘;
            exit;
        }

        //验证邮箱
        $email = filter_input(INPUT_POST, ‘email‘, FILTER_VALIDATE_EMAIL);
        if($email === false) {
            echo ‘请输入正确的邮箱‘;
            exit;
        }

        //确保$_POST[‘sports‘]存在且是一个数组
        if(! (filter_has_var(INPUT_POST, ‘sports‘) && filter_input(INPUT_POST, ‘sports‘, FILTER_DEFAULT, FILTER_REQUIRE_ARRAY))) {
            echo ‘请选择一项运动‘;
            exit;
        }

        //验证复选框组
        //array_intersect 计算数组的交集
        if(array_intersect($_POST[‘sports‘], array_values($sports)) != $_POST[‘sports‘]) {
            echo ‘请选择正确的运动‘;
            exit;
        }

        //验证单个复选框
        if(filter_has_var(INPUT_POST, ‘single‘)) { 
            if($_POST[‘single‘] == $value) {
                $single = true;
            } else {
                $single = false;
                echo ‘错误的提交‘;
                exit;
            }
        }

        //验证整数，如果填写了年龄则进行验证
        if(strlen(filter_input(INPUT_POST, ‘age‘)) > 0) {
            $age = filter_input(INPUT_POST, ‘age‘, FILTER_VALIDATE_INT);
            if($age === false) {
                echo ‘请输入正确的年龄‘;
                exit;
            }
        }

        //验证小数，如果填写了salary则进行验证
        if(strlen(filter_input(INPUT_POST, ‘salary‘)) > 0) {
            $salary = filter_input(INPUT_POST, ‘salary‘, FILTER_VALIDATE_FLOAT);
            if($salary === false) {
                echo ‘请输入正确的薪资‘;
                exit;
            }
        }

        //验证下拉菜单
        if(! (filter_has_var(INPUT_POST, ‘food‘) && array_key_exists($_POST[‘food‘], $choices))) {
            echo ‘请选择喜欢的食物‘;
            exit;
        }

        //验证性别
        if(! (filter_has_var(INPUT_POST, ‘sex‘) && in_array($_POST[‘sex‘], $sex))) {
            echo ‘请选择性别‘;
            exit;
        }

        //验证时间
        if(filter_has_var(INPUT_POST, ‘time‘)) {
            foreach($_POST[‘time‘] as $time) {
                @list($year, $month, $day) = explode(‘-‘, $time);
                if(! @checkdate($month, $day, $year)) {
                    echo ‘时间错误‘;
                    exit;
                }
                //时间段验证（略）
            }
        }

        echo ‘Hello, ‘,$_POST[‘username‘];
        var_dump($_POST);
    }
?>

 

 

参考：

<PHP Cookbook>,3rd

php.net:http://php.net/manual/zh/book.filter.php

w3school:http://www.w3school.com.cn/php/php_filter.asp

使用 PHP 过滤器（Filter）进行严格表单验证

标签：

原文地址：http://www.cnblogs.com/dee0912/p/5348503.html
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！