データ検証に PHP 関数を使用するにはどうすればよいですか?-PHPチュートリアル-php.cn

データ検証に PHP 関数を使用するにはどうすればよいですか?

PHPz

リリース： 2024-05-03 09:39:02

オリジナル

773 人が閲覧しました

PHP は、変数の型をチェックするデータ検証関数 (is_int()、is_string() など)、およびデータを変換および検証するフィルター関数 (filter_var()、filter_input() など) を提供して、入力が期待される形式に準拠していることを確認します。ルール (例: FILTER_VALIDATE_EMAIL、FILTER_SANITIZE_STRING)。

如何使用 PHP 函数进行数据验证？

PHP 関数をデータ検証に使用する方法

データ検証は、データを処理または保存する前にデータの有効性と整合性を確認する重要な手順です。 PHP は、さまざまなデータ型を検証するための幅広い関数を提供し、開発者がビジネスルールを適用し、悪意のある入力から保護するのに役立ちます。

基本的な検証関数

empty(): 変数が空かどうかを確認します。
isset(): 変数が設定されているかどうかを確認します。
is_array(): 変数が配列かどうかを確認します。
is_bool(): 変数がブール値かどうかを確認します。
is_float(): 変数が浮動小数点数かどうかを確認します。
is_int(): 変数が整数かどうかを確認します。
is_numeric(): 変数が数値 (整数または浮動小数点) であるかどうかを確認します。
is_string(): 変数が文字列かどうかを確認します。

フィルター関数

フィルター関数は、特定のルールと形式を指定してデータを変換および検証します。一般的に使用される関数は次のとおりです。

filter_var():指定されたフィルターを変数に適用します。
filter_input(): スーパーグローバル変数 ($_POST や $_GET など) からフィルターを取得します。の入力。
filter_input_array(): スーパーグローバル変数から複数のフィルターされた入力を一度に取得します。

一般的に使用されるフィルター

FILTER_SANITIZE_EMAIL: 電子メールアドレス内の不正な文字を検証して除去します。
FILTER_SANITIZE_NUMBER_FLOAT: 浮動小数点数を検証してサニタイズします。
FILTER_SANITIZE_NUMBER_INT: 整数を検証してサニタイズします。
FILTER_SANITIZE_STRING: 文字列内の不正な文字を確認して削除します。
FILTER_SANITIZE_URL: URL 内の不正な文字を検証して除去します。
FILTER_VALIDATE_EMAIL: 電子メールアドレスの有効性を確認します。
FILTER_VALIDATE_URL: URL の有効性を確認します。

実際的なケース

ユーザーに名前、電子メール、電話番号の入力を要求するフォームがあるとします。 PHP 関数を使用して、これらの入力を検証できます。

<?php
// 获取输入
$name = $_POST['name'];
$email = $_POST['email'];
$phone = $_POST['phone'];

// 验证姓名
if (empty($name)) {
    echo "姓名不能为空";
}

// 验证电子邮件
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    echo "请输入有效的电子邮件地址";
}

// 验证电话号码
if (!preg_match("/^\d{3}-\d{3}-\d{4}$/", $phone)) {
    echo "请输入有效的电话号码格式";
}

ログイン後にコピー