PHP中使用Filter进行数据安全过滤
安全是个永恒的话题，任何一个phper都免不了要过数据验证及过滤这一关。通常的验证方法，相信只要有点经验的phper都能写个八九不离十，只是安全性高低的问题。这里我来介绍一种利用php的filter来进行验证的方法，既简单又高效。
Filter
曾作为PHP扩展（PECL）的一部分，使用时需要加载外部库文件，但在PHP
5.2之后的版本已编译到PHP中，使用时无需加载。目前filter提供函数有：filter_has_var、filter_id、
filter_input_array、filter_input、filter_var_array、filter_var。限于篇幅，这里只介绍两个
最常使用的，filter_var和filter_input。filter_var用于页面内部变量的内容过滤，filter_input用于外部变量
（如POST、GET、COOKIE等）的内容过滤。
?
机械设备钢材建材网站是基是一个以PHP+MySQL/Sqlite进行开发的四网合一网站源码。 系统功能特点： 四网合一企业网站管理系统支持在线升级（支持跨版本）、插件在线安装、系统内置严格的过滤体系、可以有效应对安全检测报告。 四网合一：电脑网站、手机站（数据同步、支持绑定域名）、小程序、公众号管理一个后台即可搞定。 双数据库引擎、运行环境全面：同时支持Sqlite
首先来介绍filter_var函数，先看下函数原型：
mixed filter_var ( mixed $variable [, int $filter [, mixed $options ]] )
$variable――要过滤的变量
$filter――要过滤的类型ID常量
$options――过滤类型参数
其
中需要重点掌握的是$filter参数，它是一些有特殊含义的预定义常量，如：FILTER_VALIDATE_INT代表验证整数型变
量，FILTER_VALIDATE_EMAIL代表验证email格式等。（更多常量可以查看PHP手册关于Filter部分的内容，里面有该参数的详
细列表）
对于返回值的情况，匹配时，匹配正确返回原内容，匹配错误时返回false；过滤时，返回过滤后内容。
下面是一些使用例子：
array("min_range"=>0, "max_range"=>256));
var_dump(filter_var($var, FILTER_VALIDATE_INT
, $int_options))
//Email格式测试
$var = 'linvo@126.com';
var_dump(filter_var($var, FILTER_VALIDATE_EMAIL));
$var = 'linvo@126com';
var_dump(filter_var($var, FILTER_VALIDATE_EMAIL));
//IP格式测试
$var = '11.22.33.44';
var_dump(filter_var($var, FILTER_VALIDATE_IP));
$var = '111.222.333.444';
var_dump(filter_var($var, FILTER_VALIDATE_IP));
//URL格式测试
$var = 'http://www.linvo2008.cn/blog';
var_dump(filter_var($var, FILTER_VALIDATE_URL));
$var = 'www.linvo2008.cn/blog';
var_dump(filter_var($var, FILTER_VALIDATE_URL));
//去除超文本标签测试
$var = 'This is a link test!';
var_dump(filter_var($var, FILTER_SANITIZE_STRING));
?
大家可以自己运行一下看看结果。另外，对于第三个$options参数，可以对验证类型进行详细设置。比如验证IP时，可以通过该参数设置过滤规则为IPv4还是IPv6：
?
??其他详细参数见PHP手册。
立即学习“PHP免费学习笔记（深入）”；
?
以上是页面内部变量的过滤，但我们希望的是可以直接验证用户输入的数据，这些数据是外部变量过来的，这就用到了filter_input函数：
mixed filter_input ( int $type , string $variable_name [, int $filter [, mixed $options ]] )
从 函数原型可以看出，除了原来那三个参数外，多了第一个$type参数。该参数用于设置要过滤变量所在的数组，也就相当于：post方式过来的保存 在$_POST数组中；get方式过来的保存在$_GET数组中一样。它也是通过预定义常量进行设置的，如：post对应INPUT_POST，get对 应INPUT_GET等。（更多常量见PHP手册）
下面也来个例子吧，该例子由两个页面组成：index.html前端表单页面；do.php后端处理页面。
file:index.html?
file:do.php
?
Error'; echo 'Name:',$name; $msg = $qq === false ? $error : $qq; echo 'QQ:',$msg; $msg = $email === false ? $error : $email; echo 'Email:',$msg; $msg = $blog === false ? $error : $blog; echo 'Blog:',$msg;?
index.html页面演示效果（提交前）：
do.php页面演示效果（提交后）：
到这里，大家应该基本掌握了Filter的使用了，更多用途等待大家自己去发掘:)
?
参考：http://www.w3school.com.cn/php/php_ref_filter.asp
?
?
?
?
?
?
?
