PHPでのユーザー入力を検証して、特定の基準を満たすことを確認するにはどうすればよいですか？

PHPでのユーザー入力を検証するには、filter_var（）やfilter_input（）などのビルトイン検証関数を使用し、ユーザー名や電話番号などのカスタム形式に正規式を適用し、年齢や価格などの数値のデータ型を確認し、長さの制限を設定し、レイアウトやデータベースの問題を防ぐためにホワイトスパースをトリムします。これらの手順は、脆弱性と予期しない動作を防ぐことにより、セキュリティ、データの整合性、およびより良いユーザーエクスペリエンスを保証します。

PHPでのユーザー入力の検証は、セキュリティ、データの整合性、およびより良いユーザーエクスペリエンスに不可欠です。フォームの提出、APIリクエスト、またはあらゆる種類のユーザー生成データを処理するかどうかにかかわらず、予想される基準を満たしていることを確認するには、SQLインジェクションやXSS攻撃などのバグや脆弱性を防ぐのに役立ちます。

組み込みのPHP検証関数を使用します

PHPには、入力検証用に特別に設計された便利な組み込み関数が付属しています。最も一般的に使用されるのはfilter_var()およびfilter_input()です。

例えば：

 $ email = $ _post ['email'];

if（filter_var（$ email、filter_validate_email））{
    //有効な電子メール
} それ以外 {
    //無効な電子メール
}

これらの関数は、電子メール、URL、IPなどの検証などのさまざまなフィルターをサポートしており、使用前に入力を消毒することもできます。

filter_var()を使用したいくつかの一般的な検証：

• 電子メールの検証： FILTER_VALIDATE_EMAIL
• urlの検証： FILTER_VALIDATE_URL
• IPアドレスの検証： FILTER_VALIDATE_IP
• 文字列を消毒する： FILTER_SANITIZE_STRING （ただし、これはPHP 8.1の時点で非推奨です）

これらの組み込みツールを使用すると、ホイールを再発明することなく、しっかりした出発点が得られます。

必要に応じて、データタイプとフォーマットを手動で確認してください

特に電話番号、郵便コード、特定のテキストパターンなどのカスタム形式を扱う場合、組み込みのフィルターが十分ではない場合があります。

そのような場合、正規表現（ preg_match ）が役立ちます。たとえば、ユーザー名に文字と番号のみが含まれていることを確認する場合は、

 $ username = $ _post ['username'];

if（preg_match（ '/^[a-za-z0-9] {3,20} $/'、$ username）{
    //有効なユーザー名
} それ以外 {
    //無効なユーザー名
}

また、年齢、価格、数量などの値を受信するときは、常に正しいデータ型を確認してください。

 $ age = $ _post ['age'];

if（is_numeric（$ age）&& $ age> 0 && $ age <150）{
    //有効な年齢
}

このステップは、ロジックまたはデータベースの予期しない動作を回避するのに役立ちます。

長さの制限とトリム入力を設定します

入力がどれだけ長くなるかを見落とすのは簡単です。 HTMLフォームはフロントエンドの長さを制限できますが、サーバー側にも制限を実施することが重要です。

trim()を使用して文字列の開始と終了からWhitespaceをトリム - 特にユーザー名、電子メール、またはパスワードに対して。

例：

 $ name = trim（$ _ post ['name']）;

if（strlen（$ name）<2 || strlen（$ name）> 50）{
    //エラーを表示します
}

これは、次のような問題を防ぐのに役立ちます。

• レイアウトの問題を引き起こす非常に長いエントリ
• 空のスペースは誤って提出されました
• データベースフィールドサイズの不一致

また、パスワードのようなものの最大長を制限することを検討してください。とにかくハッシュされる可能性が高いため、非常に長いパスワードを保存する必要はありません。

それは基本的に、PHPでの基本的な入力検証を処理する方法です。複雑である必要はありませんが、これらの手順をスキップすると、実際の問題が発生する可能性があります。

以上がPHPでのユーザー入力を検証して、特定の基準を満たすことを確認するにはどうすればよいですか？の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。