사용자 정의 PHP 함수를 생성할 때 어떤 보안 고려 사항을 알아야 합니까?

<?php
function sanitizeInput($input) {
  return filter_input(INPUT_POST, $input, FILTER_SANITIZE_STRING);
}
?>

<?php
declare(strict_types=1);

function sum(int $a, int $b): int {
  return $a + $b;
}
?>

<?php
function checkRole($role) {
  $validRoles = ['user', 'admin', 'moderator'];
  return in_array($role, $validRoles);
}
?>

<?php
function displayMessage($message) {
  echo htmlspecialchars($message);
}
?>

<?php
class User {
  private function getPassword() {
    // ...
  }
}
?>

<?php
function validateEmail($email) {
  // 验证输入
  $email = filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL);

  // 检查电子邮件格式
  if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    throw new InvalidArgumentException('Invalid email address');
  }

  // 检查长度
  if (strlen($email) > 255) {
    throw new InvalidArgumentException('Email address too long');
  }

  // 检查域名是否存在
  $domain = explode('@', $email)[1];
  if (!checkdnsrr($domain, 'MX')) {
    throw new InvalidArgumentException('Invalid domain');
  }

  return true;
}
?>