## 一、概述 PHP 過濾器用于驗證和過濾來自非安全來源的數據，比如用戶的輸入。 測試、驗證和過濾用戶輸入或自定義數據是任何 Web 應用程序的重要組成部分。 PHP 的過濾器擴展的設計目的是使數據過濾更輕松快捷。 ## 二、 函數和過濾器 如需過濾變量，請使用下面的過濾器函數之一： * filter\_var() - 通過一個指定的過濾器來過濾單一的變量 * filter\_var\_array() - 通過相同的或不同的過濾器來過濾多個變量 * filter\_input - 獲取一個輸入變量，并對它進行過濾 * filter\_input\_array - 獲取多個輸入變量，并通過相同的或不同的過濾器對它們進行過濾 ``` <?php $int = 123; if(!filter_var($int, FILTER_VALIDATE_INT)) { echo("不是一個合法的整數"); } else { echo("是個合法的整數"); } ?> ``` ## 三、Validating 和 Sanitizing 有兩種過濾器： Validating 過濾器： * 用于驗證用戶輸入 * 嚴格的格式規則（比如 URL 或 E-Mail 驗證） * 如果成功則返回預期的類型，如果失敗則返回 FALSE Sanitizing 過濾器： * 用于允許或禁止字符串中指定的字符 * 無數據格式規則 * 始終返回字符串