[toc] ## 加解密 ``` $pwd = '123456'; $hash = password_hash($pwd, PASSWORD_DEFAULT); if (!password_verify('123', $hash)) { echo '密碼錯誤'; } else { echo '密碼正確'; } ``` 自動加鹽值且不需要保存鹽值 ## 過濾輸入 ### html 1. `htmlentities`該函數會將所有HTML標簽字符（&、<、>等）轉化為對應的HTML實體 2. `html_entity_decode`將所有html實體轉換成html 3. `htmlspecialchars`、`htmlspecialchars_decode` 4. `strip_tags`去除所有html標簽 ## 驗證輸入 ### filter_var 可用于驗證布爾值、電子郵件地址、浮點數、整數、IP、正則表達式和URL ~~~ <?php $input = 'xxx@163.com'; $isEmail = filter_var($input, FILTER_VALIDATE_EMAIL); if ($isEmail !== FALSE) { ? ? echo 'success'; } else { ? ? echo 'failed'; } ~~~ ### 組件 * [aura/filter](https://packagist.org/packages/aura/filter) * [respect/validation](https://packagist.org/packages/respect/validation) * [symphony/validator](https://packagist.org/packages/symfony/validator)