例の説明

上の例では、「GET」メソッドを通じて送信される入力変數(shù) (メール) があります:

1. 「GET」タイプの「メール」入力変數(shù)があるかどうかを検出します

2。入力変數(shù)がある場合は、有効な電子メール アドレスであるかどうかを確認(rèn)します

入力をサニタイズします

フォームから渡された URL をクリーンアップしてみましょう。

まず、探している入力データが存在することを確認(rèn)します。

次に、filter_input() 関數(shù)を使用して入力データを精製します。

インスタンス

次の例では、入力変數(shù) "url" が PHP ページに渡されます:

<?php
header("Content-type:text/html;charset=utf-8");
if(!filter_has_var(INPUT_GET, "url"))
{
    echo("沒有 url 參數(shù)");
}
else
{
    $url = filter_input(INPUT_GET,
        "url", FILTER_SANITIZE_URL);
    echo $url;
}
?>

説明

★FILTER_SANITIZE_URL フィルターは、文字列內(nèi)のすべての不正な URL 文字を削除します。

上記の例には、「GET」メソッドを通じて送信される入力変數(shù) (url) があります:

1. 「GET」タイプの「url」入力変數(shù)があるかどうかを検出します

2. この入力変數(shù)が存在する場合は、次の処理を?qū)g行します。精製して (不正な文字を削除して) $url 変數(shù)に保存します

入力変數(shù)が「http://www.ru??no??ob.com/」のような文字列の場合、精製された $url 変數(shù)は次のようになります。表示:

複數(shù)の入力のフィルタリング

フォームは通常、複數(shù)の入力フィールドで構(gòu)成されます。 filter_var または filter_input 関數(shù)の繰り返し呼び出しを避けるために、filter_var_array または filter_input_array 関數(shù)を使用できます。

例

filter_input_array() 関數(shù)を使用して 3 つの GET 変數(shù)をフィルターします。受信した GET 変數(shù)は、名前、年齢、電子メール アドレスです:

<?php
header("Content-type:text/html;charset=utf-8");
$filters = array
(
    "name" => array
    (
        "filter_has_var"=>FILTER_SANITIZE_STRING
    ),
    "age" => array
    (
        "filter_has_var"=>FILTER_VALIDATE_INT,
        "options"=>array
        (
            "min_range"=>1,
            "max_range"=>120
        )
    ),
    "email"=> FILTER_VALIDATE_EMAIL
);
$result = filter_input_array(INPUT_GET, $filters);
if (!$result["age"])
{
    echo("年齡必須在 1 到 120 之間。<br>");
}
elseif(!$result["email"])
{
    echo("E-Mail 不合法<br>");
}
else
{
    echo("輸入正確");
}
?>

プログラムの実行結(jié)果:

例の説明

上記の例では、「GET」メソッドを通じて 3 つが送信されています。入力変數(shù) (名前、年齢、電子メール):

1. 入力変數(shù)の名前と指定された入力変數(shù)のフィルターを含む配列を設(shè)定します

2. filter_input_array() 関數(shù)を呼び出し、パラメーターには GET が含まれます。入力変數(shù) そして、設(shè)定したばかりの配列

3. $result 変數(shù)の "age" 変數(shù)と "e??mail" 変數(shù)に不正な入力がないか確認(rèn)します。 (不正な入力がある場合、filter_input_array() 関數(shù)の使用後、入力変數(shù)は FALSE になります。)

filter_input_array() 関數(shù)の 2 番目のパラメーターには、配列または単一フィルターの ID を指定できます。

パラメーターが単一フィルターの ID の場合、指定されたフィルターは入力配列內(nèi)のすべての値をフィルター処理します。

パラメータが配列の場合、その配列は次の規(guī)則に従う必要があります:

· 連想配列である必要があり、それに含まれる入力変數(shù)は配列のキー (「年齢」など)入力変數(shù))

· この配列の値は、フィルターの ID、またはフィルター、フラグ、オプションを指定する配列である必要があります

フィルターコールバックを使用する

★ FILTER_CALLBACK フィルターはユーザー定義関數(shù)を使用して値をフィルターします

FILTER_CALLBACK フィルターを使用すると、カスタム関數(shù)を呼び出してフィルターとして使用できます。このようにして、データのフィルタリングを完全に制御できます。

獨(dú)自のカスタム関數(shù)を作成することも、既存の PHP 関數(shù)を使用することもできます。

指定されたオプションの指定方法に応じて、使用するフィルタの機(jī)能を指定します。 「options」という名前の連想配列內(nèi)。

例

以下の例では、カスタム関數(shù)を使用してすべての「_」を「.」に変換します。

<?php
header("Content-type:text/html;charset=utf-8");
function convertSpace($string)
{
    return str_replace("_", ".", $string);
}
$string = "www_php_cn!";
echo filter_var($string, FILTER_CALLBACK,
    array("options"=>"convertSpace"));
?>

プログラムの実行結(jié)果:

cn!

例の説明

上記の例は、すべての「_」を「.」に変換します:

1.「_」を「.」に置き換える関數(shù)を作成します