php學習筆記--filter
filter_var():通過一個指定的過濾器來過濾單一的變量
filter_var(variable,filter,options):variable必填，filter可選，options規定包含標志/選項的數組。檢查每個過濾器可能的標志和選項。
$var=300;
$int_options = array(
"options"=>array
(
"min_range"=>0,
"max_range"=>256
)
);
if(!
filter_var($var, FILTER_VALIDATE_INT, $int_options))
{
echo("Integer is not valid");
}
else
{
echo("Integer is valid");
}
?>
就像上面的代碼一樣，選項必須放入一個名為 "options" 的相關數組中。如果使用標志，則不需在數組內。由於整數是 "300"，它不在指定的范圍內，以上代碼的輸出將是 "Integer is not valid"。
filter_var_array():通過相同的或不同的過濾器來過濾多個變量filter_input():獲取一個輸入變量，並對它進行過濾
filter_input(input_type,variable,filter,options)
input_type:INPUT_GET,INPUT_POST,INPUT_COOKIE,INPUT_ENV,INPUT_SERVER,INPUT_SESSION(not yet inplemented),INPUT_REQUEST(not yet inplemented)
filter:可選，規定要使用的過濾器的ID。默認是FILTER_SANITIZE_STRING。
filter_input_array():獲取多個輸入變量，並通過相同的或不同的過濾器對它們進行過濾
本函數無需重復調用filter_input(),對過濾多個輸入變量很有用。
FILTER_VALIDATE_INT
在指定的范圍內以證書驗證值
FILTER_VALIDATE_BOOLEAN
如果是“1”，“true”，“on”，“yes”，則返回true
如果是“0”,“false”，“off”，“no”，則返回false
否則返回NULL
FILTER_VALIDATE_FLOAT
以浮點數驗證值
FILTER_VALIDATE_URL
把值作為URL來驗證
FILTER_VALIDATE_EMAIL
把值作為e-mail來驗證
FILTER_VALIDATE_IP
把值作為IP地址來驗證
FILTER_SANITIZE_URL：過濾器刪除字符串中所有非法的URL字符。
有兩種過濾器。
Validating過濾器：
用於驗證用戶輸入
嚴格的格式規則
如果成功則返回預期的類型，如果失敗則返回FALSE
Sanitizing過濾器：
用於允許或禁止字符串中指定的字符
無數據格式規則
始終返回字符創
驗證輸入：
我們需要做的第一件事情是確認是否存在我們正在查找的輸入數據。
然後我們用filter_input()函數過濾輸入的數據。
if(!filter_has_var(INPUT_GET,"email")){//檢查是否存在指定輸入類型的變量
echo("Input type does not exist");
}else{
if(!filter_input(INPUT_GET,"email",FILTER_VALIDATE_EMAIL)){//從腳本外部獲取輸入，並進行過濾
echo "E-Mail is not valid";
}
}
淨化輸入：
首先確認是否存在我們正在查找的輸入數據。
然後，用filter_input()函數來淨化輸入數據。
if(!filter_has_var(INPUT_POST,"url")){//檢測是否存在POST方法傳送的輸入變量url
echo("Input type does not exist");
}else{
$url=filter_input(INPUT_POST,"url",FILTER_SANITIZE_URL);//如果存在，對其進行淨化（刪除非法字符），並將其存在$url變量中
}
假如輸入變量類似這樣："http://www.W3非o法ol.com.c字符n/"，則淨化後的 $url 變量應該是這樣的：
http://www.W3School.com.cn/
過濾多個輸入：
表單通常由多個輸入字段組成。為了避免對filter_var或filter_input重復調用，我們可以使用filter_var_array或the filter_input_array函數。
在本例中，我們使用 filter_input_array() 函數來過濾三個 GET 變量。接收到的 GET 變量是一個名字、一個年齡以及一個郵件地址：
array
(
"filter"=>FILTER_SANITIZE_STRING
),
"age" => array
(
"filter"=>FILTER_VALIDATE_INT,
"options"=>array
(
"min_range"=>1,
"max_range"=>120
)
),
"email"=> FILTER_VALIDATE_EMAIL,
);
$result = filter_input_array(INPUT_GET, $filters);
if (!$result["age"])
{
echo("Age must be a number between 1 and 120.
");
}
elseif(!$result["email"])
{
echo("E-Mail is not valid.
");
}
else
{
echo("User input is valid");
}
?>
解釋：
1.設置一個數組，其中包含了輸入變量的名稱，以及用於指定的輸入變量的過濾器
2.調用filter_input_array函數，參數包括GET輸入變量及剛才設置的數組
3.檢測$result變量中的age和email比阿尼狼是否有非法的輸入
使用Filter Callback：
可以調用自定義的函數，把它作為一個過濾器來使用。這樣，我們就擁有了數據過濾的完全控制權。
function convertSpace($string){
return str_replace("_"," ",$string);
}
$string="Peter_is_a_greate_boy!";
echo filter_var($string,FILTER_CALLBACK,array("options"=>"convertSpace"));
解釋：
1.創建一個把"_"替換為空格的函數
2.調用filter_var函數，它的參數是FILTER_CALLBACK過濾器以及包含我們的函數的數組
