Amalan terbaik untuk pengesahan data menggunakan PHP

Dalam pembangunan web, pengesahan data ialah pautan yang sangat penting. Sebagai salah satu bahasa pengaturcaraan yang biasa digunakan dalam pembangunan web, PHP juga mempunyai kaedah pengesahan data dan amalan terbaiknya sendiri.

Berikut ialah pengenalan kepada amalan terbaik untuk menggunakan PHP untuk pengesahan data.

1. Pengesahan data bahagian hadapan

Sebelum data dihantar ke pelayan, kami boleh menggunakan bahasa bahagian hadapan​​​seperti JavaScript untuk mengesahkan data. Ini mengelakkan permintaan yang tidak perlu dan mempercepatkan tindak balas pelayan. Tetapi pengesahan bahagian hadapan juga mempunyai beberapa kelemahan Contohnya, peraturan pengesahan bahagian hadapan boleh dipintas, jadi sebenarnya ia hanyalah penapis mudah.

2. Tapis data input

Di bahagian pelayan, kita perlu menapis data sekali lagi. PHP menyediakan beberapa fungsi penapisan, seperti filter_var() dan filter_input().

Fungsi filter_input boleh menapis data GET, POST atau COOKIE yang diserahkan, dan filter_var boleh menapis pembolehubah yang ditentukan. Fungsi ini boleh menapis pelbagai jenis data, seperti mengesahkan e-mel, menyemak sama ada ia adalah integer, menyemak sama ada ia adalah URL, dsb. Gunakan fungsi ini untuk mengelakkan suntikan SQL, XSS dan isu keselamatan lain.

Contohnya:

$email = $_POST['email'];

if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
  echo "Invalid email format";
} else {
  echo "Email is valid";
}

Di sini kami menggunakan fungsi filter_var dan pemalar FILTER_VALIDATE_EMAIL untuk mengesahkan sama ada alamat e-mel itu sah.

3. Gunakan ungkapan biasa

Apabila menapis data, kami juga boleh menggunakan ungkapan biasa untuk memadankan data. Fungsi preg_match() PHP membolehkan kami menggunakan ungkapan biasa untuk pemadanan dan pengesahan data.

Contohnya:

$pattern = "/^[a-zA-Z0-9]{6,}$/";
$password = $_POST['password'];

if (preg_match($pattern, $password)) {
  echo "Password is valid";
} else {
  echo "Invalid password format";
}

Di sini kami menggunakan ungkapan biasa untuk mengesahkan bahawa kata laluan mengandungi sekurang-kurangnya enam aksara dan hanya mengandungi huruf dan nombor.

4. Gunakan perpustakaan kelas pengesahan

Untuk logik pengesahan data yang kompleks, kita boleh menggunakan perpustakaan kelas pengesahan. Pustaka kelas ini boleh membantu kami mewujudkan peraturan pengesahan dengan cepat dan menyediakan peraturan pengesahan biasa, seperti: tidak kosong, panjang minimum dan maksimum serta keunikan.

Library pengesahan PHP biasa ialah:

• Pengesahan PHP
• Respect Validation
• Symfony Validator Component
• Laravel Validation

use IlluminateValidationValidator;

class CustomValidator extends Validator {
  public function validateIsEven($attribute, $value, $parameters)
  {
    return $value % 2 == 0;
  }
}

$validator = new CustomValidator($data, $rules);

$validator->setCustomMessages([
  'is_even' => 'The :attribute must be even.'
]);

if ($validator->fails()) {
  // Handle validation errors
}

$errors = validation_errors();

Atas ialah kandungan terperinci Amalan terbaik untuk pengesahan data menggunakan PHP. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!