PHP函數filter_var：有效驗證與過濾用戶輸入的最佳實踐

M66 2025-07-08

使用PHP函數filter_var 驗證和過濾變量的值

在PHP開發過程中，驗證和過濾用戶輸入是確保應用安全和穩定的基礎。惡意或不合規的用戶輸入可能導致嚴重的安全漏洞或程序錯誤，因此必須進行嚴格的驗證和過濾。 PHP提供了一個強大且簡單的工具—— filter_var函數，它能夠幫助開發者輕鬆處理這些問題。

filter_var函數概述

filter_var函數是PHP內置的一個強大函數，用於驗證和過濾數據。它允許開發者應用預定義的過濾器對數據進行檢查和修復，以確保數據符合預期的格式。常用的過濾器包括：

FILTER_VALIDATE_INT ：驗證整數。
FILTER_VALIDATE_FLOAT ：驗證浮點數。
FILTER_VALIDATE_EMAIL ：驗證電子郵件地址。
FILTER_VALIDATE_URL ：驗證URL。
FILTER_SANITIZE_STRING ：刪除字符串中的標籤和特殊字符。
FILTER_SANITIZE_ENCODED ：進行URL編碼。
FILTER_SANITIZE_NUMBER_INT ：刪除所有非數字字符。
FILTER_SANITIZE_EMAIL ：刪除電子郵件中的非法字符。
FILTER_SANITIZE_URL ：刪除URL中的非法字符。

使用filter_var驗證和過濾數據

下面的示例展示瞭如何使用filter_var函數驗證和過濾各種類型的數據：

 
$name = "John Doe";
$email = "john.doe@example.com";
$age = "25";
$url = "http://www.example.com";
$phone = "1234567890";

// 驗證姓名
if (!filter_var($name, FILTER_SANITIZE_STRING)) {
    echo "姓名無效";
} else {
    echo "有效姓名：" . $name;
}

echo "<br>";

// 驗證郵箱
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    echo "郵箱地址無效";
} else {
    echo "有效郵箱地址：" . $email;
}

echo "<br>";

// 驗證年齡
if (!filter_var($age, FILTER_VALIDATE_INT)) {
    echo "年齡無效";
} else {
    echo "有效年齡：" . $age;
}

echo "<br>";

// 驗證URL
if (!filter_var($url, FILTER_VALIDATE_URL)) {
    echo "URL無效";
} else {
    echo "有效URL：" . $url;
}

echo "<br>";

// 過濾電話號碼
$filteredPhone = filter_var($phone, FILTER_SANITIZE_NUMBER_INT);
echo "過濾後的電話號碼：" . $filteredPhone;

filter_var函數的優勢

使用filter_var函數可以有效地防止不合法的用戶輸入，提升應用的安全性和穩定性。通過結合不同的過濾器，開發者能夠針對不同的數據類型進行精準的驗證和過濾。例如，確保電子郵件地址的合法性，剔除URL中的無效字符，或是將字符串中的危險標籤移除。

總結

通過本篇文章，我們介紹了PHP函數filter_var的基本用法，並提供了實際應用的代碼示例。無論是進行數據驗證，還是清理用戶輸入的非法字符， filter_var都是一個不可或缺的工具。它幫助開發者確保應用程序的健壯性與安全性，是開發高質量Web應用程序的基本技能之一。

建議開發者始終在處理用戶輸入時使用合適的過濾器，確保程序能夠應對不同的輸入情況，並有效防止潛在的安全風險。

filter_var