文章导读：在新的一年中，各位网友都进入紧张的学习或是工作阶段。网学的各位小编整理了PHP-php 过滤器实现代码的相关内容供大家参考，祝大家在新的一年里工作和学习顺利！

在以前，一个用户通过网络主要是获取信息。而如今的网络刚更注重与用户的交互，用户不再仅仅是网站的浏览者，也是网站内容的制造者。由以前单纯的“读”向“写”以及“共同创作”发展，由被动接收信息向主动分行信息发展。而随之而来的安全问题也成了web开发者不可忽视的问题，验证第三方来源的数据成了每个web程序必不可少的功能。

在以前，PHP需要验证数据，一般都是程序员自己通过正则表达式实现，而从PHP从5.2开始把原本的PCEL中的filter函数移到了内置库中，并做了不少强化，可以用这些函数实现对数据的过滤和验证。

数据来源及验证类型
PHP中的数据来源包含两部分，其一是外部变量（如POST、GET、COOKIE等），还有一种是页面内部产生的数据。PHP针对这两种数据类型分别定义了ilter_input_**和filter_var_**系列函数。而依据验证方法的不一样又可以分为Validating和Sanitizing两种。Validating用于验证数据，返回一个布尔值。Sanitizing则按规则过滤一些特定的字符，返回的是处理后的字符串。

简单用法
比如验证一个字符串是否是一个整数，在以往我们可以通过正则表达式或是is_numeric函数实现：

复制代码 代码如下:
$str = ''51ab'';
preg_match(''/^[0-9]*$/'', $str);
is_numeric($str);

新的验证函数可以用以下方式：

$str = ''51ab'';
echo filter_var($str, FILTER_VALIDATE_INT) ? ''is valid'' : ''is not valid'';FILTER_VALIDATE_INT是PHP定义的一个过滤器，用于验证$str是否为一个整数。实际上这就是一个数值常量，通过echo FILTER_VALIDATE_INT;发现值为257。所以我们也可以用：

$str = ''51ab'';
echo filter_var($str, 257) ? ''is valid'' : ''is not valid'';PHP中定义了大量常用的过滤器，我们可以通过filter_list()获得所有支持的过滤器名称（用字符串表示），然后再用filter_id(string)获取其数值：

print_r(filter_list()); // 所有支持的过滤器名称。
echo ''========='';
echo filter_id(''int''); // ''int'' 是filter_list返回的一个过滤器名称。以上将输入出类似以下内容：

array(0=>int'',1=>''boolean'',2=>''float'',3=>''validate_regexp'')
==========
257Sanitizing过滤器
上面这个是验证数据格式是否正确，有时候过滤掉无关的内容也是挺重要的。SANITIZE过滤提供了这种功能，比如过滤掉一个email中多余的字符：

$email = ''<script>alert("test");</sript>xxx@caixw.com'';
echo $email; // 直接输出，将会执行script脚本。
echo filter_var($email, FILTER_SANITIZE_EMAIL); // 会过滤掉<和>输出scriptalerttestscriptxxx@caixw.com选项和标志
filter_var的功能还不止于此，还可以指定第三个参数，附加一些特殊的选项，比如一个规定了最大值的整数：
复制代码 代码如下:
$options = array(
''options''=>array(''max_range''=>50),
''flags''=>FILTER_FLAG_ALLOW_OCTAL,
);
$str = ''51'';
echo filter_var($str, FILTER_VALIDATE_INT, $options) ? ''is valid'' : ''is not valid'';

上面将返回is not valid。因为max_range规定其最大值只能为50。而FILTER_FLAG_ALLOW_OCTAL则允许验证的数据是一个八进制的，也即是0开头的。

$options参数是一个数组，包含两个元素：options和flags。若是只有flags元素，则也可以直接传递而不用数组。

验证外部数据
除了PHP脚本自己产生的数据，来自用户提交的数据占大部分。当然我们也可以直接用filter_var进行过滤：
复制代码 代码如下:
if(isset( GET[''age'']))
{
echo filter_var( GET[''age''], FILTER_VALIDATE_INT) ? ''is valid'' : ''is not valid'';
}

但是PHP中还专门提供了几个函数用于验证