Input validation with filter functions
Introduction
Although PHP has a lot of filter functions available, I found that still to many people are using (often incorrect) regular expressions to validate user input. The filter extension is simple, standard available and will fulfill the common validations. Below some pratical examples and things to consider when working with PHP filter functions.
Which are available?
Below a shameless copy paste of the PHP documentation.
- filter_has_var — Checks if variable of specified type exists
- filter_id — Returns the filter ID belonging to a named filter
- filter_input_array — Gets external variables and optionally filters them
- filter_input — Gets a specific external variable by name and optionally filters it
- filter_list — Returns a list of all supported filters
- filter_var_array — Gets multiple variables and optionally filters them
- filter_var — Filters a variable with a specified filter
Pratical use
Sanitizing
“Filter input escape output” every developer knows this but it is a repetitive job but with the filter extension filterering input became a lot easier. When you correctly filter input you drastically lower the change of application vulnerabilities.
Sanitizing a single variable
$sText = ' ';
$sText = filter_var($sText, FILTER_SANITIZE_STRING);
echo $sText; // This is a comment from a alert("scriptkiddie");
Sanitizing multiple variables, same principle as above but with an array, the filter will sanitize all values inside the array
filter_var_array($_POST, FILTER_SANITIZE_STRING);
Validating an email address
if(filter_var($sEmail, FILTER_VALIDATE_EMAIL) === false) {
$this->addError('Invalid email address', $sEmail);
}
Validation a complete array
Validating all your data at once with a single filter will make your code clear, all in one place and is more easy to maintain an example below.
$aData = array(
'student' => 'Sjoerd Maessen',
'class' => '21',
'grades' => array(
'math' => 9,
'geography' => 66,
'gymnastics' => 7.5
)
);
$aValidation = array(
'student' => FILTER_SANITIZE_STRING,
'class' => FILTER_VALIDATE_INT,
'grades' => array(
'filter' => FILTER_VALIDATE_INT,
'flags' => FILTER_FORCE_ARRAY,
'options'=> array('min_range'=>0, 'max_range'=>10))
);
echo '';
var_dump(filter_var_array($aData, $aValidation));
/*array(3) {
["student"]=>
string(14) "Sjoerd Maessen"
["class"]=>
int(21) // Thats strange, my string is converted
["grades"]=>
array(3) {
["math"]=>
int(9)
["geography"]=>
bool(false) // 66 is > 10
["gymnastics"]=>
bool(false) // 7.5 is not an int
}
}*/
Note: okay I did not expect that the string '21' would validate true against FILTER_VALIDATE_INT, after some more testing I also noticed that min_range and max_range only work with FILTER_VALIDATE_INT, when using floats or scalars the options are just ignored, so be aware!
The sanitizing examples above can be made easily more restrictive by adding flags like FILTER_FLAG_STRIP_LOW to the sanitize filter, FILTER_FLAG_STRIP_LOW will for example strip all characters that have a numerical value below 32.
Things to consider
Although the filter functions are some time available some of them aren't flawless, at some points the documentation is missing or very unclear. Another example is the filter_var validation for IPv6 addresses. (see bug report #50117). So it is always a good thing to check if the filter is really doing what you expect it does. Write testcases before using. If you use it correctly you can write your validations in the blink of an eye, and this extension will be your new best friend.
Links
Filter functions
Filter flags
Мир архитектуры https://vineyardartdecor.com и дизайна в одном месте! Лучшие идеи, проекты и вдохновение для дома, офиса и города. Узнай, как создаются красивые и функциональные пространства.
AnthonyGog
13 Oct 25 at 1:12 am
buy prednisolone: buy prednisolone – UK chemist Prednisolone delivery
Brettesofe
13 Oct 25 at 1:54 am
UK online antibiotic service [url=https://amoxicareonline.com/#]UK online antibiotic service[/url] buy amoxicillin
Jameshoasy
13 Oct 25 at 2:26 am
Мир архитектуры https://vineyardartdecor.com и дизайна в одном месте! Лучшие идеи, проекты и вдохновение для дома, офиса и города. Узнай, как создаются красивые и функциональные пространства.
AnthonyGog
13 Oct 25 at 2:59 am
Ich bin komplett hin und weg von SpinBetter Casino, es fuhlt sich an wie ein Strudel aus Freude. Das Angebot an Spielen ist phanomenal, mit Spielen, die fur Kryptos optimiert sind. Der Service ist von hoher Qualitat, garantiert top Hilfe. Die Transaktionen sind verlasslich, trotzdem mehr Rewards waren ein Plus. Global gesehen, SpinBetter Casino ist eine Plattform, die uberzeugt fur Krypto-Enthusiasten ! Zusatzlich das Design ist ansprechend und nutzerfreundlich, verstarkt die Immersion. Ein weiterer Vorteil die mobilen Apps, die Flexibilitat bieten.
https://spinbettercasino.de/|
Miscusimerle3zef
13 Oct 25 at 4:56 am
трипскан
WillieCot
13 Oct 25 at 5:06 am
Je suis epate par Locowin Casino, ca procure un plaisir intense. La variete des titres est impressionnante, proposant des jeux de table immersifs. Accompagne de tours gratuits sans wager. Le support client est exceptionnel, offrant des reponses claires. Les gains arrivent sans delai, cependant des recompenses supplementaires seraient un atout. Pour conclure, Locowin Casino garantit du fun a chaque instant pour les fans de casino en ligne ! Cerise sur le gateau le design est moderne et fluide, donne envie de prolonger l’experience. Particulierement interessant les tournois reguliers pour la competition, qui booste l’engagement.
Regarder à l’intérieur|
CrazySpinQ4zef
13 Oct 25 at 5:12 am
Je suis surpris par Locowin Casino, on detecte une vibe folle. Les alternatives sont incroyablement etendues, incluant des paris sportifs electrisants. Doublement des depots jusqu’a 1850 €. Le suivi est exemplaire, proposant des reponses limpides. Les operations sont solides et veloces, mais quelques tours gratuits supplementaires seraient apprecies. Globalement, Locowin Casino garantit du divertissement constant pour les joueurs a la recherche d’aventure ! Ajoutons que l’interface est intuitive et raffinee, facilite une immersion complete. Un autre avantage cle les options de paris sportifs etendues, renforce le sens de communaute.
Naviguer sur le site|
NeonPulseG5zef
13 Oct 25 at 5:41 am
J’aime l’atmosphere de Locowin Casino, ca fournit un plaisir intense. La gamme de jeux est spectaculaire, comprenant des jeux adaptes aux cryptos. Le bonus d’accueil est attractif. Le service est operationnel 24/7, proposant des reponses limpides. Les operations sont solides et veloces, de temps a autre des incitations additionnelles seraient un benefice. Tout compte fait, Locowin Casino est essentiel pour les amateurs pour les enthousiastes de casino en ligne ! A mentionner la plateforme est esthetiquement remarquable, facilite une immersion complete. Egalement notable les evenements communautaires captivants, propose des recompenses permanentes.
DГ©couvrir le contenu|
EnigmaReelD5zef
13 Oct 25 at 6:00 am
social chat
Keithwebra
13 Oct 25 at 6:01 am
online pharmacy: UK online pharmacy without prescription – BritMeds Direct
JamesDes
13 Oct 25 at 8:10 am
Estou alucinado com BR4Bet Casino, parece um festival de luzes cheio de adrenalina. Tem uma enxurrada de jogos de cassino irados. com jogos adaptados para criptomoedas. O atendimento e solido como um farol. oferecendo respostas claras como um farol. As transacoes sao faceis como um brilho. as vezes mais bonus regulares seriam radiantes. Na real, BR4Bet Casino e um cassino online que e um farol de diversao para os apaixonados por slots modernos! De lambuja a plataforma reluz com um visual brilhante. adicionando um toque de luz ao cassino.
br4bet cupom de bonus|
quirkyblazepenguin3zef
13 Oct 25 at 9:47 am
Sou totalmente viciado em BETesporte Casino, sinto um rugido de emocao. Ha uma explosao de jogos emocionantes, incluindo apostas esportivas que aceleram o coracao. O bonus de boas-vindas e empolgante. O servico esta disponivel 24/7, sempre pronto para entrar em campo. Os ganhos chegam sem atraso, no entanto mais apostas gratis seriam incriveis. Em sintese, BETesporte Casino e uma plataforma que domina o campo para jogadores em busca de emocao ! Tambem a interface e fluida e energetica, instiga a prolongar o jogo. Muito atrativo os eventos comunitarios envolventes, assegura transacoes confiaveis.
Visitar hoje|
ThunderKickV9zef
13 Oct 25 at 9:48 am
Galera, resolvi contar como foi no 4PlayBet Casino porque me impressionou bastante. A variedade de jogos e simplesmente incrivel: poquer estrategico, todos rodando lisos. O suporte foi rapido, responderam em minutos pelo chat, algo que me deixou confiante. Fiz saque em cartao e o dinheiro entrou na mesma hora, ponto fortissimo. Se tivesse que criticar, diria que mais brindes fariam falta, mas isso nao estraga a experiencia. Pra concluir, o 4PlayBet Casino tem diferencial real. Eu ja voltei varias vezes.
4play forum|
neonfalcon88zef
13 Oct 25 at 9:53 am
Amo a energia de PlayPIX Casino, leva a um universo de pura adrenalina. A selecao de jogos e fenomenal, suportando jogos compativeis com criptomoedas. O bonus de boas-vindas e empolgante. O acompanhamento e impecavel, com suporte rapido e preciso. Os ganhos chegam sem atraso, embora recompensas extras seriam eletrizantes. Para finalizar, PlayPIX Casino e essencial para jogadores para quem aposta com cripto ! Adicionalmente o design e moderno e vibrante, facilita uma imersao total. Igualmente impressionante os torneios regulares para competicao, proporciona vantagens personalizadas.
Dar uma olhada|
RioFlareZ3zef
13 Oct 25 at 9:54 am
http://medreliefuk.com/# buy corticosteroids without prescription UK
HerbertScacy
13 Oct 25 at 10:13 am
private online pharmacy UK: private online pharmacy UK – order medication online legally in the UK
Brettesofe
13 Oct 25 at 10:33 am
UK chemist Prednisolone delivery: buy prednisolone – order steroid medication safely online
JamesDes
13 Oct 25 at 1:46 pm
order ED pills online UK: order ED pills online UK – buy viagra
Brettesofe
13 Oct 25 at 6:09 pm
Частный заем денег домашние деньги россия альтернатива банковскому кредиту. Быстро, безопасно и без бюрократии. Получите нужную сумму наличными или на карту за считанные минуты.
Grantgricy
13 Oct 25 at 6:47 pm
Je suis totalement fou de Locowin Casino, on ressent une vibe delirante. La selection de jeux est phenomenale, avec des slots au design innovant. Pour un demarrage en force. L’assistance est efficace et pro, joignable a toute heure. Les gains arrivent sans delai, de temps en temps des recompenses supplementaires seraient un atout. Dans l’ensemble, Locowin Casino offre une experience memorable pour les passionnes de jeux modernes ! Cerise sur le gateau l’interface est intuitive et stylee, donne envie de prolonger l’experience. Particulierement interessant les paiements securises en crypto, qui booste l’engagement.
Obtenir l’offre|
VortexSpinA2zef
13 Oct 25 at 6:51 pm
Je suis captive par Casinia Casino, il offre une aventure etincelante. Les options sont vastes comme un ciel etoile, proposant des jeux de table raffines. L’offre de bienvenue est eclatante. Le support client est lumineux, joignable a toute heure. Le processus est lisse et elegant, cependant des bonus plus varies brilleraient davantage. Dans l’ensemble, Casinia Casino est une plateforme qui illumine le jeu pour les amateurs de casino en ligne ! En bonus le design est moderne et eblouissant, incite a prolonger l’aventure. Un avantage notable le programme VIP avec 5 niveaux exclusifs, propose des recompenses sur mesure.
Plonger dedans|
Mirild4zef
13 Oct 25 at 7:18 pm
Все спортивные новости http://sportsat.ru в реальном времени. Итоги матчей, трансферы, рейтинги и обзоры. Следите за событиями мирового спорта и оставайтесь в курсе побед и рекордов!
sportsat-327
13 Oct 25 at 7:31 pm
amoxicillin uk: Amoxicillin online UK – Amoxicillin online UK
JamesDes
13 Oct 25 at 7:36 pm
J’adore l’ambiance de Locowin Casino, c’est une plateforme qui bouillonne d’energie. Les options sont incroyablement vastes, offrant des sessions live dynamiques. Le bonus de bienvenue est attractif. Le service est disponible 24/7, garantissant un support de qualite. Les retraits sont ultra-rapides, neanmoins des bonus plus varies seraient bienvenus. Pour conclure, Locowin Casino est une plateforme qui dechire pour ceux qui aiment parier en crypto ! Cerise sur le gateau le site est rapide et attrayant, ajoute une touche de confort. Particulierement interessant les paiements securises en crypto, qui booste l’engagement.
Entrer sur le site web|
QuantumLeapB8zef
13 Oct 25 at 7:50 pm
Частный заем денег домашние деньги альтернатива банковскому кредиту. Быстро, безопасно и без бюрократии. Получите нужную сумму наличными или на карту за считанные минуты.
Grantgricy
13 Oct 25 at 8:38 pm
Все спортивные новости http://sportsat.ru в реальном времени. Итоги матчей, трансферы, рейтинги и обзоры. Следите за событиями мирового спорта и оставайтесь в курсе побед и рекордов!
sportsat-971
13 Oct 25 at 9:12 pm
Sou louco pela energia de Brazino Casino, e um cassino online que mergulha como um golfinho em alto-mar. O catalogo de jogos e um oceano de prazeres. incluindo mesas com charme subaquatico. O servico e confiavel como uma ancora. assegurando apoio sem turbulencia aquatica. O processo e claro e sem tempestades. ocasionalmente queria promocoes que explodem como geiseres. Em resumo, Brazino Casino vale explorar esse cassino ja para os viciados em emocoes de cassino! Alem disso o design e um espetaculo visual aquatico. amplificando o jogo com vibracao aquatica.
brazino777 jogo da galera musica|
whimsybubblecrab6zef
13 Oct 25 at 10:25 pm
Me enredei no algoritmo de PlayPix Casino, e um cassino online que reluz como um pixel em overclock. O catalogo de jogos e uma tela de emocoes. com caca-niqueis modernos que glitcham como retro. O time do cassino e digno de um programador. com solucoes precisas e instantaneas. O processo e claro e sem crashes. ocasionalmente queria mais promocoes que glitcham como retro. No fim das contas, PlayPix Casino vale explorar esse cassino ja para os apaixonados por slots modernos! E mais o site e uma obra-prima de estilo digital. criando uma experiencia de cassino cibernetica.
horario atendimento playpix|
zapwhirlwindostrich3zef
13 Oct 25 at 10:40 pm
Estou completamente incendiado por Fogo777 Casino, tem um ritmo de jogo que danca como labaredas. O catalogo de jogos e um altar de prazeres. incluindo mesas com charme flamejante. O servico e confiavel como uma fogueira. disponivel por chat ou e-mail. Os saques sao velozes como um ritual de fogo. porem mais recompensas fariam o coracao queimar. No fim das contas, Fogo777 Casino oferece uma experiencia que e puro ritual para os viciados em emocoes de cassino! E mais a interface e fluida e brilha como uma fogueira. criando uma experiencia de cassino incendiaria.
cashback fogo777|
flamewhirlwindemu2zef
13 Oct 25 at 10:42 pm
Je suis envoute par BankOnBet Casino, ca resonne comme un cliquetis de pieces d’or. La selection du casino est une pile de plaisirs. comprenant des jeux de casino adaptes aux cryptomonnaies. Le personnel du casino offre un accompagnement digne d’un gestionnaire. assurant un support de casino immediat et securise. Withdrawals are swift as a wire transfer. cependant des bonus plus reguliers seraient profitables. Pour resumer, BankOnBet Casino c’est un casino a miser sans hesiter pour les parieurs astucieux! Bonus le design est elegant comme un vault. amplifiant le jeu avec style securise.
bankonbet app download|
twistyneonemu3zef
13 Oct 25 at 10:51 pm
эллиптический тренажер proxima Эллиптический тренажер для дома — тихий и эффективный фитнес-аппарат. Вертикальные модели с рукоятками для full-body, горизонтальные — для спины. Регулировка наклона и сопротивления имитирует холмы, педали с роликами обеспечивают плавный ход. Сенсоры пульса на рулях, компьютер с Bluetooth для приложений вроде Zwift. Компактный дизайн, складные варианты для хранения. Подходит для ежедневных 30-минутных сессий, сжигая 400-500 калорий. Материал — усиленная сталь, амортизация для суставов. От 20 000 рублей. Домашний эллипс снижает вес, тонизирует тело и улучшает настроение.
JamesDrips
13 Oct 25 at 11:00 pm
https://britpharmonline.com/# viagra uk
HerbertScacy
13 Oct 25 at 11:00 pm
Amo a energia de BETesporte Casino, oferece um prazer esportivo inigualavel. A selecao de jogos e fenomenal, com slots modernos e tematicos. Fortalece seu saldo inicial. O suporte ao cliente e excepcional, garantindo atendimento de alto nivel. Os ganhos chegam sem atraso, no entanto mais apostas gratis seriam incriveis. Resumindo, BETesporte Casino e uma plataforma que domina o gramado para amantes de apostas esportivas ! Vale destacar o design e moderno e vibrante, adiciona um toque de estrategia. Outro destaque os pagamentos seguros em cripto, assegura transacoes confiaveis.
Começar aqui|
VortexGoalW2zef
13 Oct 25 at 11:08 pm
Fiquei fascinado com PlayPIX Casino, proporciona uma aventura eletrizante. Ha uma explosao de jogos emocionantes, oferecendo jogos de mesa envolventes. Com uma oferta inicial para impulsionar. O acompanhamento e impecavel, acessivel a qualquer momento. Os saques sao rapidos como um raio, contudo promocoes mais frequentes dariam um toque extra. No geral, PlayPIX Casino oferece uma experiencia memoravel para entusiastas de jogos modernos ! Adicionalmente o design e moderno e vibrante, facilita uma imersao total. Igualmente impressionante o programa VIP com niveis exclusivos, fortalece o senso de comunidade.
Ver a pГЎgina|
JungleVibeK8zef
13 Oct 25 at 11:17 pm
Suchen Sie Immobilien? immobilien in Montenegro wohnungen, Villen und Grundstucke mit Meerblick. Aktuelle Preise, Fotos, Auswahlhilfe und umfassende Transaktionsunterstutzung.
Carminenus
14 Oct 25 at 12:16 am
bs2best at Что, еще не слышал о сенсации, сотрясающей глубины даркнета? Blacksprut – это не просто торговая марка. Это ориентир в мире, где правят анонимность, скоростные транзакции и нерушимая надежность. Спеши на bs2best.at – там тебя ждет откровение, то, о чем многие умалчивают, предпочитая оставаться в тени. Ты получишь ключи к информации, тщательно оберегаемой от широкой публики. Только для тех, кто посвящен в суть вещей. Полное отсутствие следов. Никаких компромиссов. Лишь совершенство, имя которому Blacksprut. Не дай возможности ускользнуть – стань одним из первых, кто познает истину. bs2best.at уже распахнул свои объятия. Готов ли ты к встрече с реальностью, которая шокирует?
Armandnum
14 Oct 25 at 12:26 am
Je suis obsede par BankOnBet Casino, ca vibre avec une richesse de jeu qui s’empile. Il y a une avalanche de jeux de casino captivants. proposant des slots de casino a theme financier. Le team est un gardien de tresor. responding faster than a bank transfer. Le processus du casino est transparent et sans frais caches. cependant des bonus plus reguliers seraient profitables. Au final, BankOnBet Casino offre une experience de casino rentable pour those chasing smart stakes! A noter la plateforme du casino brille par son style rentable. amplifiant le jeu avec style securise.
bankonbet casino freispiele|
twistyneonemu3zef
14 Oct 25 at 12:27 am
online pharmacy: private online pharmacy UK – pharmacy online UK
JamesDes
14 Oct 25 at 1:15 am
order steroid medication safely online: best UK online chemist for Prednisolone – cheap prednisolone in UK
Brettesofe
14 Oct 25 at 1:42 am
Suchen Sie Immobilien? immobilien in Montenegro wohnungen, Villen und Grundstucke mit Meerblick. Aktuelle Preise, Fotos, Auswahlhilfe und umfassende Transaktionsunterstutzung.
Carminenus
14 Oct 25 at 1:56 am
https://bsmel.at
Hermannalia
14 Oct 25 at 4:17 am
MedRelief UK: buy corticosteroids without prescription UK – order steroid medication safely online
JamesDes
14 Oct 25 at 6:59 am
concert stream
Keithwebra
14 Oct 25 at 8:43 am