PHP表單驗證技巧：如何使用filter_input_array函數檢驗多個用戶輸入項

M66 2025-06-06

PHP表單驗證實用技巧：使用filter_input_array一次性驗證多項用戶輸入

在開發Web應用時，驗證用戶提交的數據是非常關鍵的一環。它不僅能夠防止非法數據影響系統功能，還能降低潛在的安全風險。 PHP 提供了一個內建的強大工具—— filter_input_array() ，可以一次性驗證多個輸入字段。

filter_input_array函數的基本用法

filter_input_array()函數允許開發者針對多個輸入字段指定驗證或清理規則，從而在一步操作中完成批量數據處理。該函數接受兩個參數：

輸入類型（如INPUT_GET 、 INPUT_POST等）
驗證規則數組

常見的輸入類型常量

在實際應用中，我們通常會使用如下預定義常量來表示輸入來源：

 const INPUT_GET = 'get';
const INPUT_POST = 'post';
const INPUT_COOKIE = 'cookie';
const INPUT_SERVER = 'server';

定義驗證規則

驗證規則採用關聯數組形式，其中鍵為字段名稱，值則是對應的過濾器，可以是PHP預設的過濾器常量，也可以是包含選項的數組結構。例如：

 $filters = array(
    'username' => FILTER_SANITIZE_STRING,
    'email' => FILTER_VALIDATE_EMAIL,
    'password' => array(
        'filter' => FILTER_VALIDATE_REGEXP,
        'options' => array('regexp' => '/^[a-zA-Z0-9]{6,}$/')
    )
);

解釋如下：

username使用FILTER_SANITIZE_STRING過濾掉潛在的HTML標籤和非法字符。
email應用FILTER_VALIDATE_EMAIL來確保其格式合法。
password採用正則表達式驗證，確保由至少6位的字母或數字組成。

完整示例：處理POST請求中的多個字段

以下代碼展示瞭如何結合使用驗證規則和filter_input_array()來處理POST請求中的多個字段：

 const INPUT_GET = 'get';
const INPUT_POST = 'post';

$filters = array(
    'username' => FILTER_SANITIZE_STRING,
    'email' => FILTER_VALIDATE_EMAIL,
    'password' => array(
        'filter' => FILTER_VALIDATE_REGEXP,
        'options' => array('regexp' => '/^[a-zA-Z0-9]{6,}$/')
    )
);

$input = filter_input_array(INPUT_POST, $filters);

if ($input) {
    // 輸入驗證成功
    // 在這裡繼續處理數據
    echo '用户輸入驗證成功！';
} else {
    // 輸入驗證失敗
    echo '用户輸入驗證失敗！';
}

這段代碼首先定義了用於驗證的規則，然後使用filter_input_array()從POST請求中提取並驗證用戶提交的數據。如果全部驗證通過，可以繼續處理業務邏輯；如果驗證失敗，則輸出錯誤提示。

總結

通過使用filter_input_array() ，PHP開發者可以更加高效地管理表單輸入驗證，特別是在處理多個字段時，既能保持代碼簡潔，又能提高驗證的可維護性和靈活度。靈活定義規則還能更好地應對複雜的輸入場景，有助於構建更安全、穩定的Web應用。

filter_input_array