[PHP] Filtrowanie danych

Dane, które użytkownik wysyła do serwisu poprzez formularze należy z góry traktować jako potencjalnie złośliwe. W związku z tym jakiekolwiek dane przyjmowane do skryptu muszą być filtrowane. Do filtrowania można użyć własnego mechanizmu opartego na wyrażeniach regularnych lub skorzystać z wbudowanych w PHP funkcji filtrowania. W tym wpisie zajmiemy się właśnie funkcjami filtrującymi, które oferuje PHP.

trim

Na początek funkcja trim, która usuwa z początku i końca stringu białe znaki lub inne. Funkcja ta przyjmuje 2 argumenty, w tym 1 wymagany. Wymaganym argumentem jest string do przefiltrowania. Drugim argumentem, który można przekazać do funkcji trim jest (string) $character_mask - znaki, które mają zostać usunięte.

Przykład

$text = '  Jakiś tekst  ';

echo trim($text); // Wyświetli 'Jakiś tekst'

Funkcja strip_tags

Funkcja strip_tags czyści podany jako pierwszy argument string ze znaków PHP i HTML. Funkcja może przyjąć też drugi argument - (mixed) $allowable_tags, w którym można przekazać znaki, które nie mają być usuwane.

Przykład

$text_1 = '<?Jakiś <b>tekst</b>?>';
$text_2 = '<p>Jakiś <b>tekst</b></p>';

echo strip_tags($text_1); // Wyświetli 'Jakiś tekst'
echo strip_tags($text_2, '<p><b>'); // Wyświetli '<p>Jakiś <b>tekst</b></p>'

Od PHP 7.4.0:

echo strip_tags($text_2, ['p', 'b']); // Wyświetli '<p>Jakiś <b>tekst</b></p>'

Funkcja htmlentities

Funkcja htmlentities zamienia wszystkie specjalne znaki takie jak <, >, &, " na encje HTML. Funkcja ta przyjmuje 4 argumenty, w tym 1 wymagany. Wymaganym argumentem jest string do przefiltrowania. Kolejne trzy argumenty, które można przekazać do funkcji to:

  • (int) $flags - flagi, które mają ustawić sposób konwersji (przekazywane jako stałe);
  • (string) $encoding - kodowanie użyte przy konwersji znaków;
  • (bool) $double_encode - domyślnie nawet encje HTML zostaną przekonwertowane, jeśli $double_encode zostanie ustawione na FALSE zmieniane będą pojedyncze znaki specjalne;

Przykład

$text = '<Przykładowy&tekst>';

echo htmlentities($text); // Wyświetli '&lt;Przykładowy&amp;tekst&gt;'

Funkcja filter_var

Funkcja filter_var filtruje zmienną ustawionym filtrem. Funkcja przyjmuje 3 argumenty, w tym 1 wymagany. Wymaganym argumentem jest zmienna z danymi do przefiltrowania. Kolejne dwa argumenty to:

  • (int) $filter - filtr, którym zmienna ma być filtrowana;
  • (mixed) $options - dodatkowe opcje dla wybranego filtra (jeśli obsługuje);

Przykład

echo filter_var('12345', FILTER_VALIDATE_INT);
echo filter_var('2.000', FILTER_VALIDATE_FLOAT);
echo filter_var('test@example.com', FILTER_VALIDATE_EMAIL);
echo filter_var('127.0.0.1', FILTER_VALIDATE_IP);

Pełna lista filtrów wraz z opisami znajduje się w dokumentacji.

Komentarze

Prześlij komentarz

Dzięki za komentarz!

Popular

[C++] Jak obliczyć pole i obwód trapezu?

Przed napisaniem programu obliczającego pole i obwód trapezu, przypomnij sobie wzory. Pole trapezu liczymy według wzoru P=((a+b)*h)/2. Wzór na obwód Ob=a+b+c+d. Obliczając pole trapezu musimy znać rozmiary dwóch podstaw i wysokości. Obliczamy pole trapezu #include <iostream> using namespace std; int main() { int a; int b; int h; double p; cout << "Podaj długość podstawy a: "; cin >> a; cout << "Podaj długość podstawy b: "; cin >> b; cout << "Podaj wysokość: "; cin >> h; if(cin.good() == true) { p = ((a + b) * h) / 2.0; cout << "Pole trapezu wynosi: " << p; } return 0; } Obliczamy obwód trapezu #include <iostream> using namespace std; int main() { int a, b, c, d, ob; cout << "Podaj długość boku a: "; cin >> a; cout << "Podaj długość boku b: "; cin >> b; cout << "Podaj długość boku c: "; cin >> c;
Czytaj więcej

[PHP] Jak pobrać adres strony?

Gdy zajdzie potrzeba pobrania adresu strony, na której użytkownik aktualnie się znajduje, posłużyć się można do tego celu tablicą $_SERVER z kluczem 'SERVER_NAME'. Pobranie adresu strony, na której znajduje się użytkownik sprowadza się dosłownie do połączenia dwóch elementów tablicy $_SERVER: SERVER_NAME oraz REQUEST_URI . Element o kluczu 'SERVER_NAME' zawiera nazwę hosta serwera, na którym wykonywany jest skrypt, a element z kluczem 'REQUEST_URI' pobiera wszystko to, co zostało wpisane po nazwie domeny np. '/index.php'. Tak więc, aby wyświetlić adres strony lub adres do skryptu, łączymy te dwa elementy: echo $_SERVER['SERVER_NAME'] . $_SERVER['REQUEST_URI']; Powyższy przykład wyświetli nam URL, pod którym aktualnie się znajdujemy, ale bez przedrostka http/https. Aby do ciągu z URL'em dołączana była nazwa protokołu, musimy użyć jeszcze jednego elementu tablicy $_SERVER, a mianowicie HTTPS , który nie będzie pusty, jeśli żądanie
Czytaj więcej

[HTML] Jak wyśrodkować tekst?

Wyśrodkowanie tekstu w HTML nie jest trudne. Wystarczy tylko zastosować odpowiednią regułę CSS dla elementu, w którym znajduje się dany tekst. W tym przypadku chodzi o regułę text-align:center . Przykład Załóżmy, że mamy nagłówek h1 z tytułem strony i chcemy, aby był on umieszczony po środku. Dopisujemy do niego następujący fragment: style="text-align:center;" - tak jak poniższym przykładzie: <h1 style="text-align:center;">Hello World!</h1> Analogicznie robimy dla innych elementów HTML.
Czytaj więcej