### [使用PHP的filter_var()函数验证用户输入的数据](https://www.prosaas.cn/article/11459)

**Published:** 2023-11-04T01:47:08

**Author:** 5201314

**Excerpt:** 在现代的网站开发中，前端验证已经成为了标配，但是这并不能完全保证数据的安全性，因为用户提交的数据可能会被恶意攻…

![20231212160653188](https://zhiqipro.oss-cn-beijing.aliyuncs.com/2023/11/20231212160653188.jpg "20231212160653188")

在现代的网站开发中，前端验证已经成为了标配，但是这并不能完全保证数据的安全性，因为用户提交的数据可能会被恶意攻击者篡改或者绕过前端验证。

为了增强网站的安全性，我们需要在后台服务器端进行数据验证，PHP提供了filter\_var()函数来帮助我们完成这一任务。本文将会从基础概念和常见用法入手，给出一些具体的代码示例，帮助开发者使用PHP的filter\_var()函数实现安全的数据验证。

### 概念入门

filter\_var()函数用于过滤和验证用户输入的数据，它的第一个参数是用户输入的数据，第二个参数是过滤器类型，第三个参数是可选的，表示过滤器的选项。它的返回值是过滤后的数据（过滤器类型为FILTER\_SANITIZE\__）或者是验证结果（过滤器类型为FILTER\_VALIDATE\__）。

在PHP中，过滤器类型（filter\_type）是一个常量，以FILTER\_开头，后面跟着具体的类型，例如：

-   FILTER\_VALIDATE\_EMAIL：验证电子邮件地址
-   FILTER\_VALIDATE\_IP：验证IP地址
-   FILTER\_VALIDATE\_URL：验证URL地址
-   FILTER\_SANITIZE\_STRING：过滤字符串（删除或编码HTML标签）
-   FILTER\_SANITIZE\_NUMBER\_INT：过滤数字（删除除数字外的所有字符）
-   FILTER\_SANITIZE\_SPECIAL\_CHARS：过滤特殊字符（对特殊字符进行编码）

除此之外，PHP还提供了许多其他的过滤器类型，可以根据具体的需求选择使用。

### 常见用法

下面我们将通过一些常见的示例来演示filter\_var()函数的用法。

#### 验证电子邮件地址

在表单中，通常需要用户输入电子邮件地址，我们需要保证用户输入的电子邮件地址是合法的，可以使用FILTER\_VALIDATE\_EMAIL过滤器进行验证。

$email = 'example@gmail.com';
if(filter\_var($email, FILTER\_VALIDATE\_EMAIL)){
  echo "电子邮件地址合法";
} else {
  echo "电子邮件地址非法";
}

#### 验证IP地址

在一些情况下，我们需要验证用户的IP地址，例如限制访问范围等。可以使用FILTER\_VALIDATE\_IP过滤器进行验证。

$ip = '192.168.1.1';
if(filter\_var($ip, FILTER\_VALIDATE\_IP)){
  echo "IP地址合法";
} else {
  echo "IP地址非法";
}

#### 验证URL地址

在表单中，通常需要用户输入URL地址，我们需要保证用户输入的URL地址是合法的，可以使用FILTER\_VALIDATE\_URL过滤器进行验证。

$url = 'http://www.example.com';
if(filter\_var($url, FILTER\_VALIDATE\_URL)){
  echo "URL地址合法";
} else {
  echo "URL地址非法";
}

#### 过滤字符串

在处理用户输入的字符串时，我们需要对其中的一些特殊字符进行过滤，例如去除HTML标签、对特殊字符进行编码等，可以使用FILTER\_SANITIZE\_STRING或FILTER\_SANITIZE\_SPECIAL\_CHARS过滤器进行过滤。

$str = '<script>alert("恶意攻击")</script>';
echo filter\_var($str, FILTER\_SANITIZE\_STRING); // 输出：alert(“恶意攻击”)

$str = '<script>alert("恶意攻击")</script>';
echo filter\_var($str, FILTER\_SANITIZE\_SPECIAL\_CHARS); // 输出：&lt;script&gt;alert(&quot;恶意攻击&quot;)&lt;/script&gt;

#### 过滤数字

在处理用户输入的数字时，我们需要保证其中的字符都是数字，可以使用FILTER\_SANITIZE\_NUMBER\_INT过滤器进行数字过滤。

$num = '1234abc5678d';
echo filter\_var($num, FILTER\_SANITIZE\_NUMBER\_INT); // 输出：12345678

### 具体代码示例

下面是一些具体的代码示例，可以直接拿来使用或修改适应自己的业务需求。

#### 验证用户名

function validate\_username($username){
  $options = array(
    'options' => array(
      'regexp' => '/^\[wd\]{6,20}$/i' //用户名由6-20个字母、数字或下划线组成
    )
  );
  return filter\_var($username, FILTER\_VALIDATE\_REGEXP, $options);
}

#### 验证密码

function validate\_password($password){
  $options = array(
    'options' => array(
      'regexp' => '/^\[wd!@#$%^&\*()\_+-=\]{6,20}$/i' //密码由6-20个字母、数字或特殊字符组成
    )
  );
  return filter\_var($password, FILTER\_VALIDATE\_REGEXP, $options);
}

#### 验证手机号码

function validate\_mobile($mobile){
  $options = array(
    'options' => array(
      'regexp' => '/^1\[3456789\]d{9}$/i' //中国的手机号码
    )
  );
  return filter\_var($mobile, FILTER\_VALIDATE\_REGEXP, $options);
}

#### 验证身份证号码

function validate\_id\_number($id\_number){
  $options = array(
    'options' => array(
      'regexp' => '/^\[d\]{17}\[dX\]$/i' //中国的身份证号码
    )
  );
  return filter\_var($id\_number, FILTER\_VALIDATE\_REGEXP, $options);
}

### 结语

在现代的网站开发中，数据的验证和安全性至关重要。使用PHP的filter\_var()函数，可以轻松实现对用户输入的数据进行各种验证和过滤，有效提高网站的数据安全性。本文介绍了filter\_var()函数的基本概念和常见用法，并给出了一些实用的代码示例，希望对PHP开发者有所帮助。

以上就是使用PHP的filter\_var()函数验证用户输入的数据的详细内容，更多请关注知企PROSAAS其它相关文章！

**Tags:** filter_var, html, php, 字符串, 常量

**Categories:** 后端开发

---