### [使用PHP的filter_input()函数验证单个用户输入的数据](https://www.prosaas.cn/article/11456)

**Published:** 2023-11-04T02:12:19

**Author:** 5201314

**Excerpt:** 使用PHP的filter_input()函数验证单个用户输入的数据在开发Web应用程序时，用户输入的数据安全性…

![20231212160654954](https://zhiqipro.oss-cn-beijing.aliyuncs.com/2023/11/20231212160654954.jpg "20231212160654954")

使用PHP的filter\_input()函数验证单个用户输入的数据

在开发Web应用程序时，用户输入的数据安全性是非常重要的。为了防止恶意攻击和漏洞，我们需要对用户输入的数据进行严格的验证和过滤。PHP的filter\_input()函数提供了一个简单而强大的方式来验证和过滤用户输入的数据。

filter\_input()函数可以用于验证超全局变量（如 $\_GET、$\_POST 和 $\_COOKIE）和其他变量。它按照指定的过滤器规则过滤输入数据，并返回过滤后的值。如果过滤失败，则返回 FALSE。下面是一些常见的过滤器规则示例：

1.  验证整数：FILTER\_VALIDATE\_INT
2.  验证电子邮件地址：FILTER\_VALIDATE\_EMAIL
3.  验证URL：FILTER\_VALIDATE\_URL
4.  过滤特殊字符：FILTER\_SANITIZE\_SPECIAL\_CHARS

下面是一个示例，演示如何使用filter\_input()函数来验证用户输入的电子邮件地址：

$email = filter\_input(INPUT\_POST, 'email', FILTER\_VALIDATE\_EMAIL);
if ($email) {
    echo "输入的电子邮件地址是有效的：$email";
} else {
    echo "输入的电子邮件地址无效";
}

在上面的示例中，我们使用了filter\_input()函数来验证用户通过POST方法提交的名为“email”的输入。我们使用了过滤器规则FILTER\_VALIDATE\_EMAIL来验证输入的电子邮件地址是否有效。如果验证通过，则输出有效的电子邮件地址，否则输出“输入的电子邮件地址无效”。

除了单个输入的验证外，我们还可以使用filter\_input\_array()函数来验证一组输入的数据。filter\_input\_array()函数可以接受一个关联数组作为参数，用于指定要验证的变量及其对应的过滤器规则。下面是一个示例，演示如何使用filter\_input\_array()函数来验证一组输入的数据：

$filters = array(
    'name' => FILTER\_SANITIZE\_STRING,
    'age'  => array(
        'filter'  => FILTER\_VALIDATE\_INT,
        'options' => array(
            'min\_range' => 1,
            'max\_range' => 100
        )
    ),
    'email' => FILTER\_VALIDATE\_EMAIL
);

$input = filter\_input\_array(INPUT\_POST, $filters);

if ($input !== NULL && $input !== FALSE) {
    echo "验证通过";
} else {
    echo "输入数据有误";
}

在上面的示例中，我们使用了一个关联数组$filters来指定要验证的变量及其对应的过滤器规则。我们验证了名为“name”的变量是否包含有效的字符串，验证了名为“age”的变量是否是一个介于1到100之间的整数，验证了名为“email”的变量是否是有效的电子邮件地址。然后，我们使用filter\_input\_array()函数来验证一组通过POST方法提交的输入数据，并将返回的结果赋值给变量$input。如果验证通过，则输出“验证通过”，否则输出“输入数据有误”。

通过使用filter\_input()函数或filter\_input\_array()函数进行输入验证，我们可以有效地保护Web应用程序免受潜在的安全风险和漏洞攻击。尽管这些函数提供了一定的安全性，但仍然建议结合其他安全措施（如使用预处理语句和验证文件上传）来提高整体的应用程序安全性。

以上就是使用PHP的filter\_input()函数验证单个用户输入的数据的详细内容，更多请关注知企PROSAAS其它相关文章！

**Tags:** input, php, 全局变量, 关联数组, 字符串

**Categories:** 后端开发

---