Input validation with filter functions
Introduction
Although PHP has a lot of filter functions available, I found that still to many people are using (often incorrect) regular expressions to validate user input. The filter extension is simple, standard available and will fulfill the common validations. Below some pratical examples and things to consider when working with PHP filter functions.
Which are available?
Below a shameless copy paste of the PHP documentation.
- filter_has_var — Checks if variable of specified type exists
- filter_id — Returns the filter ID belonging to a named filter
- filter_input_array — Gets external variables and optionally filters them
- filter_input — Gets a specific external variable by name and optionally filters it
- filter_list — Returns a list of all supported filters
- filter_var_array — Gets multiple variables and optionally filters them
- filter_var — Filters a variable with a specified filter
Pratical use
Sanitizing
“Filter input escape output” every developer knows this but it is a repetitive job but with the filter extension filterering input became a lot easier. When you correctly filter input you drastically lower the change of application vulnerabilities.
Sanitizing a single variable
$sText = ' ';
$sText = filter_var($sText, FILTER_SANITIZE_STRING);
echo $sText; // This is a comment from a alert("scriptkiddie");
Sanitizing multiple variables, same principle as above but with an array, the filter will sanitize all values inside the array
filter_var_array($_POST, FILTER_SANITIZE_STRING);
Validating an email address
if(filter_var($sEmail, FILTER_VALIDATE_EMAIL) === false) {
$this->addError('Invalid email address', $sEmail);
}
Validation a complete array
Validating all your data at once with a single filter will make your code clear, all in one place and is more easy to maintain an example below.
$aData = array(
'student' => 'Sjoerd Maessen',
'class' => '21',
'grades' => array(
'math' => 9,
'geography' => 66,
'gymnastics' => 7.5
)
);
$aValidation = array(
'student' => FILTER_SANITIZE_STRING,
'class' => FILTER_VALIDATE_INT,
'grades' => array(
'filter' => FILTER_VALIDATE_INT,
'flags' => FILTER_FORCE_ARRAY,
'options'=> array('min_range'=>0, 'max_range'=>10))
);
echo '';
var_dump(filter_var_array($aData, $aValidation));
/*array(3) {
["student"]=>
string(14) "Sjoerd Maessen"
["class"]=>
int(21) // Thats strange, my string is converted
["grades"]=>
array(3) {
["math"]=>
int(9)
["geography"]=>
bool(false) // 66 is > 10
["gymnastics"]=>
bool(false) // 7.5 is not an int
}
}*/
Note: okay I did not expect that the string '21' would validate true against FILTER_VALIDATE_INT, after some more testing I also noticed that min_range and max_range only work with FILTER_VALIDATE_INT, when using floats or scalars the options are just ignored, so be aware!
The sanitizing examples above can be made easily more restrictive by adding flags like FILTER_FLAG_STRIP_LOW to the sanitize filter, FILTER_FLAG_STRIP_LOW will for example strip all characters that have a numerical value below 32.
Things to consider
Although the filter functions are some time available some of them aren't flawless, at some points the documentation is missing or very unclear. Another example is the filter_var validation for IPv6 addresses. (see bug report #50117). So it is always a good thing to check if the filter is really doing what you expect it does. Write testcases before using. If you use it correctly you can write your validations in the blink of an eye, and this extension will be your new best friend.
Links
Filter functions
Filter flags
https://www.lenotoplenie.ru официальный источник актуальных бонусных предложений
Aaronawads
23 Oct 25 at 12:32 am
1XBET промокод на приветственный подарок в 2026 — используйте промокод и оформите бонус в размере 100% до 100$. Этот промокод предоставляет шанс активировать увеличенный стартовый бонус от БК 1xBet после создания аккаунта.Промокод всегда доступен по этой ссылке — https://belygorod.ru/vote/pgs/?1xbet-promokod.html.
WilliamFaw
23 Oct 25 at 2:06 am
Как использовать регистрационные промо-купоны: практические советы по вводу кода, пополнению счёта и требованиям по отыгрышу; в середине инструкции даём ссылку на промокод при регистрации 1хБет, чтобы новичок мог сразу перейти к подробной инструкции. Напоминаем, что важно соблюдать правила ответственной игры.
Anthonykit
23 Oct 25 at 2:50 am
http://lenotoplenie.ru актуальные инструкции по активации бонусов
Aaronawads
23 Oct 25 at 3:54 am
NHS Viagra cost alternatives: affordable potency tablets – trusted British pharmacy
WilliamUnjup
23 Oct 25 at 4:16 am
https://bluepeakmeds.com/# Viagra generic price comparison
LanceHek
23 Oct 25 at 5:00 am
best price for viagra 100mg [url=https://bluepeakmeds.com/#]how generic Viagra works in the body[/url] discreet shipping for ED medication
CharlesNeono
23 Oct 25 at 7:14 am
lenotoplenie.ru все бонусные предложения и фрибеты собраны в одном месте
Aaronawads
23 Oct 25 at 7:20 am
1XBET промокод на бонус в 2026 году — активируйте промокод и заберите приветственный подарок в размере 100% до 100$. Уникальный промокод позволяет заработать увеличенный стартовый бонус от компании 1xBet при регистрации.Промокод всегда доступен по ссылке ниже — https://ural-hifi.ru/fonts/inc/1xbet-promokod.html.
WilliamFaw
23 Oct 25 at 8:19 am
Как использовать регистрационные промо-купоны: практические советы по вводу кода, пополнению счёта и требованиям по отыгрышу; в середине инструкции даём ссылку на https://bergkompressor.ru/news/artcles/?1xbet_promokod_pri_registracii_bonus_5.html, чтобы новичок мог сразу перейти к подробной инструкции. Обращаем внимание, что важно соблюдать правила ответственной игры.
Anthonykit
23 Oct 25 at 8:58 am
pharmacie en ligne fiable France: SanteHommeFrance – Viagra sans ordonnance pharmacie France
AnthonySep
23 Oct 25 at 9:14 am
http://www.lenotoplenie.ru сайт для тех, кто хочет получить дополнительные преимущества
Aaronawads
23 Oct 25 at 10:48 am
J’aime l’ambiance numerique de Monte Cryptos Casino, c’est une plateforme qui pulse comme un reseau blockchain. Le catalogue est opulent et divers, comprenant des jeux optimises pour les cryptos. Le bonus d’entree est scintillant. L’assistance est precise et professionnelle, toujours pret a decoder. Les gains arrivent sans delai, mais des offres plus genereuses ajouteraient du charme. Dans l’ensemble, Monte Cryptos Casino offre une experience inoubliable pour les passionnes de sensations numeriques ! A noter la plateforme est visuellement eblouissante, ce qui rend chaque session plus immersive. A souligner le programme VIP avec des niveaux exclusifs, propose des avantages uniques.
Trouver les dГ©tails|
QuantumByteS5zef
23 Oct 25 at 10:52 am
J’ai une affection pour Impressario Casino, ca offre un plaisir sophistique. La variete des titres est raffinee, offrant des sessions live sophistiquees. Amplifiant le plaisir de jeu. Le suivi est irreprochable, garantissant un support de qualite. Les paiements sont securises et rapides, de temps a autre plus de promos regulieres ajouteraient du piquant. Pour conclure, Impressario Casino garantit un plaisir constant pour les passionnes de jeux modernes ! Par ailleurs la plateforme est visuellement somptueuse, donne envie de prolonger l’experience. Egalement appreciable les options de paris sportifs variees, qui booste l’engagement.
DГ©couvrir les avantages|
ProvencePassionU8zef
23 Oct 25 at 10:52 am
Je suis seduit par Impressario Casino, il procure une experience exquise. Les options sont vastes comme un menu etoile, avec des slots aux designs elegants. Amplifiant le plaisir de jeu. Le service est disponible 24/7, offrant des reponses claires. Les retraits sont fluides comme la Seine, bien que des bonus plus varies seraient un delice. En bref, Impressario Casino vaut une visite sophistiquee pour les joueurs en quete d’excitation ! Par ailleurs la plateforme est visuellement somptueuse, amplifie le plaisir de jouer. A souligner les paiements securises en crypto, qui booste l’engagement.
Cliquer et aller|
VersaillesVibeR6zef
23 Oct 25 at 11:10 am
J’aime l’aura futuriste de Monte Cryptos Casino, on ressent une energie decentralisee. Le catalogue est riche et varie, comprenant des jeux optimises pour BTC et ETH. Elevant l’experience de jeu. Le support client est stellaire, garantissant un service de pointe. Les gains arrivent sans delai, de temps a autre des offres plus genereuses ajouteraient du charme. Dans l’ensemble, Monte Cryptos Casino est un incontournable pour les fans de blockchain pour les passionnes de sensations virtuelles ! De plus la navigation est simple comme un wallet, facilite une immersion totale. Particulierement captivant les evenements communautaires innovants, garantit des transactions fiables.
AccГ©der maintenant|
StarBitX2zef
23 Oct 25 at 11:11 am
Je suis accro a Monte Cryptos Casino, c’est une plateforme qui vibre d’innovation. Il y a une plethore de jeux captivants, proposant des jeux de table sophistiques. Amplifiant l’experience de jeu. Le suivi est d’une efficacite redoutable, avec une aide precise et fiable. Les gains arrivent sans delai, de temps en temps quelques tours gratuits en plus seraient bienvenus. En bref, Monte Cryptos Casino vaut une exploration numerique pour ceux qui parient avec des cryptos ! Ajoutons que l’interface est fluide et moderne, ajoute une touche de sophistication. Particulierement captivant les paiements securises en crypto, renforce la communaute.
Naviguer sur le site|
QuantumRiserB7zef
23 Oct 25 at 11:29 am
Je suis emerveille par BassBet Casino, ca plonge dans un monde de delta. La variete des titres est rapide, incluant des paris sportifs dynamiques. Avec des depots instantanes. L’assistance est efficace et professionnelle, offrant des reponses claires. Le processus est simple et elegant, cependant des recompenses additionnelles seraient fluviales. En bref, BassBet Casino offre une experience memorable pour ceux qui aiment parier en crypto ! Par ailleurs la plateforme est visuellement fluviale, ce qui rend chaque session plus excitante. Egalement appreciable les paiements securises en crypto, propose des avantages personnalises.
bassbetcasinobonus777fr.com|
DeltaRiffF1zef
23 Oct 25 at 11:50 am
J’adore l’atmosphere rythmee de BassBet Casino, on ressent une ambiance de jazz. Le catalogue est riche et varie, comprenant des jeux compatibles avec les cryptos. Renforcant votre capital initial. Le support client est harmonieux, offrant des reponses claires. Les gains arrivent sans delai, cependant des offres plus genereuses seraient jazzy. En bref, BassBet Casino est une plateforme qui groove pour les amateurs de sensations rythmees ! De plus le design est moderne et jazzy, ajoute une touche de rythme. Particulierement interessant le programme VIP avec des niveaux exclusifs, qui booste l’engagement.
https://bassbetcasinologinfr.com/|
BassRhythmA1zef
23 Oct 25 at 11:52 am
https://bluepeakmeds.com/# Viagra generic price comparison
MichaelZow
23 Oct 25 at 11:54 am
J’ai une passion narrative pour Spinit Casino, il procure une experience magique. Les options sont vastes comme un grimoire, offrant des sessions live immersives. Avec des depots instantanes. Le suivi est irreprochable, joignable a toute heure. Les paiements sont securises et rapides, neanmoins des offres plus genereuses seraient enchantees. Pour conclure, Spinit Casino garantit un plaisir constant pour les fans de casino en ligne ! Ajoutons que la plateforme est visuellement envoutante, ce qui rend chaque session plus enchantee. A souligner les paiements securises en crypto, renforce le sentiment de communaute.
https://spinitcasinologinfr.com/|
FortuneFableC4zef
23 Oct 25 at 12:03 pm
Je suis emerveille par Spinit Casino, il procure une experience magique. Les options sont vastes comme un chapeau de magicien, avec des slots aux designs enchanteurs. Amplifiant le plaisir de jeu. Le service est disponible 24/7, garantissant un support de qualite. Le processus est simple et elegant, parfois plus de promos regulieres ajouteraient de la magie. Pour conclure, Spinit Casino est un incontournable pour les joueurs pour les passionnes de jeux modernes ! Ajoutons que le design est moderne et enchanteur, ce qui rend chaque session plus enchantee. Particulierement interessant le programme VIP avec des niveaux exclusifs, assure des transactions fiables.
casinospinitfr.com|
SpinWizardA1zef
23 Oct 25 at 12:07 pm
Je suis completement envoute par Olympe Casino, on ressent une energie celeste. La selection de jeux est olympienne, avec des slots thematiques antiques. Amplifiant l’aventure de jeu. Le support client est olympien, toujours pret a guider. Les transactions sont fiables, neanmoins des recompenses supplementaires seraient eternelles. Dans l’ensemble, Olympe Casino est un incontournable pour les joueurs pour les joueurs en quete d’epopee ! En bonus le design est moderne et divin, ce qui rend chaque session plus celeste. A souligner les tournois reguliers pour la competition, offre des recompenses eternelles.
olympefr.com|
ZeusThunderA4zef
23 Oct 25 at 12:36 pm