-PHP 튜토리얼-php.cn

양식 데이터 유효성 검사 및 필터링에 PHP 함수를 사용하는 방법은 무엇입니까?

인터넷이 발전하면서 양식은 사용자가 웹 사이트와 상호 작용하는 방식에서 중요한 부분이 되었습니다. 웹사이트 개발자에게는 양식 데이터의 보안과 유효성을 보장하는 것이 중요합니다. 양식 데이터 검증 및 필터링에 PHP 기능을 사용하면 악의적인 입력 및 데이터 오류로 인해 발생하는 문제를 효과적으로 예방할 수 있습니다.

1. 데이터 검증

데이터 검증이란 사용자가 제출한 데이터가 미리 설정된 규칙을 준수하는지 확인하는 것을 말합니다. 다음은 몇 가지 일반적인 양식 데이터 유효성 검사 방법입니다.

필수 필드 확인
많은 양식에는 필수 필드가 있으며 필드가 비어 있는지 판단하여 이를 확인할 수 있습니다. PHP 함수 empty() 또는 isset()를 사용하여 필드가 비어 있는지 확인할 수 있습니다. empty()或者isset()来判断一个字段是否为空。

示例代码：

if (empty($_POST['username']) || empty($_POST['password'])) {
    echo "用户名和密码不能为空！";
    exit;
}

로그인 후 복사

验证邮箱格式
验证用户输入的邮箱是否符合邮箱的格式，可以使用filter_var()函数和FILTER_VALIDATE_EMAIL过滤器。

示例代码：

$email = $_POST['email'];

if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    echo "邮箱格式不正确！";
    exit;
}

로그인 후 복사

验证手机号格式
验证用户输入的手机号是否符合手机号的格式，可以使用正则表达式进行验证。

示例代码：

$phone = $_POST['phone'];

if (!preg_match("/^1[3456789]d{9}$/", $phone)) {
    echo "手机号格式不正确！";
    exit;
}

로그인 후 복사

二、数据过滤

数据过滤是指对用户提交的数据进行过滤，去除非法的或者不需要的字符。以下是一些常见的表单数据过滤方法：

过滤HTML标签
防止用户提交恶意的HTML标签或者脚本，可以使用strip_tags()函数去除HTML标签。

示例代码：

$content = $_POST['content'];
$filteredContent = strip_tags($content);

로그인 후 복사

过滤特殊字符
防止用户提交一些特殊字符，可以使用htmlspecialchars()函数进行转义。

示例代码：

$content = $_POST['content'];
$filteredContent = htmlspecialchars($content);

로그인 후 복사

过滤SQL注入
防止用户提交带有恶意SQL语句的数据，可以使用mysqli_real_escape_string()

샘플 코드:

$username = $_POST['username'];
$password = $_POST['password'];

$username = mysqli_real_escape_string($con, $username);
$password = mysqli_real_escape_string($con, $password);

로그인 후 복사

사용자가 입력한 이메일이 이메일 형식을 준수하는지 확인하려면 filter_var()를 사용할 수 있습니다. 함수 및 FILTER_VALIDATE_EMAIL 필터.

strip_tags()

htmlspecialchars()

mysqli_real_escape_string()

위 내용은 의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!