PHPでのユーザー入力を検証するには、filter_var（）やfilter_input（）などのビルトイン検証関數(shù)を使用し、ユーザー名や電話番號などのカスタム形式に正規(guī)式を適用し、年齢や価格などの數(shù)値のデータ型を確認し、長さの制限を設(shè)定し、レイアウトやデータベースの問題を防ぐためにホワイトスパースをトリムします。これらの手順は、脆弱性と予期しない動作を防ぐことにより、セキュリティ、データの整合性、およびより良いユーザーエクスペリエンスを保証します。

PHPでのユーザー入力の検証は、セキュリティ、データの整合性、およびより良いユーザーエクスペリエンスに不可欠です。フォームの提出、APIリクエスト、またはあらゆる種類のユーザー生成データを処理するかどうかにかかわらず、予想される基準を満たしていることを確認するには、SQLインジェクションやXSS攻撃などのバグや脆弱性を防ぐのに役立ちます。

組み込みのPHP検証関數(shù)を使用します

PHPには、入力検証用に特別に設(shè)計された便利な組み込み関數(shù)が付屬しています。最も一般的に使用されるのはfilter_var()およびfilter_input()です。

例えば：

 $ email = $ _post ['email'];

if（filter_var（$ email、filter_validate_email））{
    //有効な電子メール
} それ以外 {
    //無効な電子メール
}

これらの関數(shù)は、電子メール、URL、IPなどの検証などのさまざまなフィルターをサポートしており、使用前に入力を消毒することもできます。

filter_var()を使用したいくつかの一般的な検証：

• 電子メールの検証： FILTER_VALIDATE_EMAIL
• urlの検証： FILTER_VALIDATE_URL
• IPアドレスの検証： FILTER_VALIDATE_IP
• 文字列を消毒する： FILTER_SANITIZE_STRING （ただし、これはPHP 8.1の時點で非推奨です）

これらの組み込みツールを使用すると、ホイールを再発明することなく、しっかりした出発點が得られます。

必要に応じて、データタイプとフォーマットを手動で確認してください

特に電話番號、郵便コード、特定のテキストパターンなどのカスタム形式を扱う場合、組み込みのフィルターが十分ではない場合があります。

そのような場合、正規(guī)表現(xiàn)（ preg_match ）が役立ちます。たとえば、ユーザー名に文字と番號のみが含まれていることを確認する場合は、

 $ username = $ _post ['username'];

if（preg_match（ '/^[a-za-z0-9] {3,20} $/'、$ username）{
    //有効なユーザー名
} それ以外 {
    //無効なユーザー名
}

また、年齢、価格、數(shù)量などの値を受信するときは、常に正しいデータ型を確認してください。

 $ age = $ _post ['age'];

if（is_numeric（$ age）&& $ age> 0 && $ age <150）{
    //有効な年齢
}

このステップは、ロジックまたはデータベースの予期しない動作を回避するのに役立ちます。

長さの制限とトリム入力を設(shè)定します

入力がどれだけ長くなるかを見落とすのは簡単です。 HTMLフォームはフロントエンドの長さを制限できますが、サーバー側(cè)にも制限を?qū)g施することが重要です。

trim()を使用して文字列の開始と終了からWhitespaceをトリム - 特にユーザー名、電子メール、またはパスワードに対して。

例：

 $ name = trim（$ _ post ['name']）;

if（strlen（$ name）<2 || strlen（$ name）> 50）{
    //エラーを表示します
}

これは、次のような問題を防ぐのに役立ちます。

• レイアウトの問題を引き起こす非常に長いエントリ
• 空のスペースは誤って提出されました
• データベースフィールドサイズの不一致

また、パスワードのようなものの最大長を制限することを検討してください。とにかくハッシュされる可能性が高いため、非常に長いパスワードを保存する必要はありません。

それは基本的に、PHPでの基本的な入力検証を処理する方法です。複雑である必要はありませんが、これらの手順をスキップすると、実際の問題が発生する可能性があります。

以上がPHPでのユーザー入力を検証して、特定の基準を満たすことを確認するにはどうすればよいですか？の詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。