Input validation with filter functions
Introduction
Although PHP has a lot of filter functions available, I found that still to many people are using (often incorrect) regular expressions to validate user input. The filter extension is simple, standard available and will fulfill the common validations. Below some pratical examples and things to consider when working with PHP filter functions.
Which are available?
Below a shameless copy paste of the PHP documentation.
- filter_has_var — Checks if variable of specified type exists
- filter_id — Returns the filter ID belonging to a named filter
- filter_input_array — Gets external variables and optionally filters them
- filter_input — Gets a specific external variable by name and optionally filters it
- filter_list — Returns a list of all supported filters
- filter_var_array — Gets multiple variables and optionally filters them
- filter_var — Filters a variable with a specified filter
Pratical use
Sanitizing
“Filter input escape output” every developer knows this but it is a repetitive job but with the filter extension filterering input became a lot easier. When you correctly filter input you drastically lower the change of application vulnerabilities.
Sanitizing a single variable
$sText = ' ';
$sText = filter_var($sText, FILTER_SANITIZE_STRING);
echo $sText; // This is a comment from a alert("scriptkiddie");
Sanitizing multiple variables, same principle as above but with an array, the filter will sanitize all values inside the array
filter_var_array($_POST, FILTER_SANITIZE_STRING);
Validating an email address
if(filter_var($sEmail, FILTER_VALIDATE_EMAIL) === false) {
$this->addError('Invalid email address', $sEmail);
}
Validation a complete array
Validating all your data at once with a single filter will make your code clear, all in one place and is more easy to maintain an example below.
$aData = array(
'student' => 'Sjoerd Maessen',
'class' => '21',
'grades' => array(
'math' => 9,
'geography' => 66,
'gymnastics' => 7.5
)
);
$aValidation = array(
'student' => FILTER_SANITIZE_STRING,
'class' => FILTER_VALIDATE_INT,
'grades' => array(
'filter' => FILTER_VALIDATE_INT,
'flags' => FILTER_FORCE_ARRAY,
'options'=> array('min_range'=>0, 'max_range'=>10))
);
echo '';
var_dump(filter_var_array($aData, $aValidation));
/*array(3) {
["student"]=>
string(14) "Sjoerd Maessen"
["class"]=>
int(21) // Thats strange, my string is converted
["grades"]=>
array(3) {
["math"]=>
int(9)
["geography"]=>
bool(false) // 66 is > 10
["gymnastics"]=>
bool(false) // 7.5 is not an int
}
}*/
Note: okay I did not expect that the string '21' would validate true against FILTER_VALIDATE_INT, after some more testing I also noticed that min_range and max_range only work with FILTER_VALIDATE_INT, when using floats or scalars the options are just ignored, so be aware!
The sanitizing examples above can be made easily more restrictive by adding flags like FILTER_FLAG_STRIP_LOW to the sanitize filter, FILTER_FLAG_STRIP_LOW will for example strip all characters that have a numerical value below 32.
Things to consider
Although the filter functions are some time available some of them aren't flawless, at some points the documentation is missing or very unclear. Another example is the filter_var validation for IPv6 addresses. (see bug report #50117). So it is always a good thing to check if the filter is really doing what you expect it does. Write testcases before using. If you use it correctly you can write your validations in the blink of an eye, and this extension will be your new best friend.
Links
Filter functions
Filter flags
kmaqid
📔 🎉 Special Deal - 0.75 BTC bonus waiting. Activate now >> https://graph.org/Get-your-BTC-09-04?hs=1c988338b2d81320bb388cb9065e9bd7& 📔
11 Sep 25 at 1:33 pm
Estou completamente vidrado por MegaPosta Casino, parece uma avalanche de diversao. Tem uma enxurrada de jogos de cassino irados, com slots de cassino unicos e contagiantes. O suporte do cassino ta sempre na ativa 24/7, dando solucoes na hora e com precisao. O processo do cassino e limpo e sem turbulencia, mesmo assim queria mais promocoes de cassino que explodem. Na real, MegaPosta Casino e o point perfeito pros fas de cassino para quem curte apostar com estilo no cassino! De bonus a plataforma do cassino detona com um visual que e puro gas, faz voce querer voltar pro cassino toda hora.
megaposta|
whackypenguin6zef
11 Sep 25 at 2:14 pm
Je suis accro a MyStake Casino, on dirait un labyrinthe de frissons. L’eventail de jeux du casino est un coffre aux mysteres, offrant des sessions de casino en direct qui hypnotisent. Le support du casino est disponible 24/7, garantissant un support de casino immediat et eclaire. Les transactions du casino sont simples comme une rune dechiffree, par moments des recompenses de casino supplementaires feraient frissonner. En somme, MyStake Casino est un joyau pour les fans de casino pour les joueurs qui aiment parier avec flair au casino ! Bonus l’interface du casino est fluide et envoutante comme un sortilege, donne envie de replonger dans le casino sans fin.
mystake casino no deposit bonus codes 2021|
fluffymantis7zef
11 Sep 25 at 2:24 pm
Ich finde absolut verruckt Pledoo Casino, es fuhlt sich an wie ein wilder Tanz durch die Spielwelt. Die Casino-Optionen sind vielfaltig und mitrei?end, mit modernen Casino-Slots, die einen in ihren Bann ziehen. Der Casino-Support ist rund um die Uhr verfugbar, antwortet blitzschnell wie ein Donnerschlag. Auszahlungen im Casino sind schnell wie ein Sturm, dennoch mehr Freispiele im Casino waren ein Volltreffer. Am Ende ist Pledoo Casino ein Casino mit einem Spielspa?, der wie ein Feuerwerk knallt fur Abenteurer im Casino! Und au?erdem die Casino-Oberflache ist flussig und strahlt wie ein Polarlicht, das Casino-Erlebnis total elektrisiert.
pledoo casino no deposit bonus|
whimsyslug8zef
11 Sep 25 at 2:34 pm
BluePillUK: viagra discreet delivery UK – BluePillUK
Jamesmit
11 Sep 25 at 3:28 pm
MediTrust UK [url=https://meditrustuk.com/#]trusted online pharmacy ivermectin UK[/url] generic stromectol UK delivery
Albertmoone
11 Sep 25 at 3:54 pm
ветклиники сочи Ветклиники Сочи: Найдите лучшую ветеринарную помощь для вашего питомца! Обзор ветеринарных клиник в Сочи с подробной информацией о предоставляемых услугах, графике работы и контактных данных.
Michaeldum
11 Sep 25 at 4:39 pm
https://intimacareuk.com/# confidential delivery cialis UK
Carrollalery
11 Sep 25 at 8:19 pm
таможенный брокер сб карго Для юридических лиц, занимающихся внешнеэкономической деятельностью, мы предлагаем комплексные решения по таможенному оформлению. Мы поможем вам оптимизировать таможенные платежи, избежать штрафов и санкций, а также обеспечим соответствие требованиям таможенного законодательства. С нами ваш бизнес будет защищен!
Walterspafe
11 Sep 25 at 9:06 pm
https://vsezerkala.com/
Kevintow
11 Sep 25 at 9:08 pm
Ich bin total hingerissen von SlotClub Casino, es ist ein Online-Casino, das wie ein Neonlicht explodiert. Der Katalog des Casinos ist ein Kaleidoskop voller Spa?, mit modernen Casino-Slots, die einen hypnotisieren. Die Casino-Mitarbeiter sind schnell wie ein Blitzstrahl, ist per Chat oder E-Mail erreichbar. Der Casino-Prozess ist klar und ohne Flackern, aber mehr Casino-Belohnungen waren ein funkelnder Gewinn. Am Ende ist SlotClub Casino ein Casino mit einem Spielspa?, der wie ein Blitz einschlagt fur Abenteurer im Casino! Ubrigens die Casino-Navigation ist kinderleicht wie ein Lichtschalter, den Spielspa? im Casino in die Hohe treibt.
casino club slotclub|
fluffyglowcrab9zef
11 Sep 25 at 10:12 pm
Je suis totalement emporte par Spinanga Casino, c’est un casino en ligne qui tourbillonne comme un ouragan dechaine. Le repertoire du casino est un tourbillon de divertissement, avec des machines a sous de casino modernes et hypnotiques. L’assistance du casino est chaleureuse et irreprochable, avec une aide qui fait tourbillonner. Les transactions du casino sont simples comme une brise, par moments j’aimerais plus de promotions de casino qui secouent. Pour resumer, Spinanga Casino offre une experience de casino virevoltante pour les joueurs qui aiment parier avec panache au casino ! Bonus le design du casino est un spectacle visuel tumultueux, facilite une experience de casino frenetique.
se connecter sur spinanga|
whackysalamander8zef
11 Sep 25 at 10:16 pm
Je suis fou de Spinsy Casino, ca degage une ambiance de jeu aussi vibrante qu’une piste de danse. La selection du casino est une explosion de delices dansants, offrant des sessions de casino en direct qui pulsent comme un beat. L’assistance du casino est chaleureuse et fluide, repondant en un eclair rythmique. Les paiements du casino sont securises et fluides, parfois plus de tours gratuits au casino ce serait dansant. Pour resumer, Spinsy Casino est une pepite pour les fans de casino pour les amoureux des slots modernes de casino ! A noter la navigation du casino est intuitive comme une choregraphie, facilite une experience de casino electrisante.
casino spinsy italia|
zanysparklepangolin3zef
11 Sep 25 at 10:21 pm
Acho simplesmente magnifico Richville Casino, oferece uma aventura de cassino que brilha como um lustre de cristal. As opcoes de jogo no cassino sao ricas e reluzentes, incluindo jogos de mesa de cassino com um toque de sofisticacao. O atendimento ao cliente do cassino e um mordomo impecavel, garantindo suporte de cassino direto e sem falhas. Os pagamentos do cassino sao seguros e impecaveis, de vez em quando mais bonus regulares no cassino seria chique. No fim das contas, Richville Casino e uma joia rara para os fas de cassino para os apaixonados por slots modernos de cassino! De bonus a plataforma do cassino reluz com um estilo digno de um palacio, torna a experiencia de cassino um evento de gala.
paver sealing contractor richville|
zanybubblebear6zef
11 Sep 25 at 10:25 pm
MediQuick: order medicines online discreetly – trusted UK digital pharmacy
Jamesmit
11 Sep 25 at 11:16 pm
fast delivery viagra UK online [url=https://bluepilluk.com/#]sildenafil tablets online order UK[/url] viagra online UK no prescription
Albertmoone
11 Sep 25 at 11:50 pm
Остекление беседок ПВХ пленка для окон: прочный, долговечный и устойчивый к внешним воздействиям материал, обеспечивающий надежную защиту и сохраняющий привлекательный внешний вид на долгие годы. Забудьте о проблемах с уходом и наслаждайтесь безупречным видом.
Brentjig
12 Sep 25 at 12:15 am
игровые автоматы на деньги Игровые автоматы на деньги: вращайте барабаны и получайте реальные выигрыши Игровые автоматы на деньги – это захватывающий мир азарта, где каждый спин может принести вам реальный выигрыш. В отличие от бесплатных демо-версий, игра на деньги открывает двери к настоящим денежным призам, которые могут изменить вашу жизнь. Однако, важно помнить, что азартные игры несут в себе риск, и играть следует ответственно, установив лимит на свои расходы и не превышая его. Современные игровые автоматы предлагают разнообразие тематик и функций, от классических фруктовых слотов до захватывающих видеоигр с бонусными раундами и прогрессивными джекпотами. Выбирайте игру по своим предпочтениям и наслаждайтесь атмосферой азарта, зная, что каждый спин может стать выигрышным. Перед тем, как начать играть на деньги, ознакомьтесь с правилами и условиями выбранного игрового автомата, а также с политикой казино. Убедитесь, что казино имеет лицензию и хорошую репутацию, чтобы защитить свои средства и избежать мошенничества.
Waltercerma
12 Sep 25 at 3:48 am
https://t.me/perevedem_document Перевод Документов: Мост между Языками и Культурами В современном мире глобализации, где границы стираются, а сотрудничество между странами и культурами становится все более тесным, перевод документов приобретает огромное значение. Это не просто замена слов одного языка словами другого, а кропотливая работа по передаче смысла, контекста и нюансов оригинала, чтобы обеспечить полное и точное понимание информации. Когда необходим перевод документов? Международный бизнес: контракты, договоры, финансовые отчеты, маркетинговые материалы – все это требует качественного перевода для успешного ведения дел за рубежом. Юридические вопросы: судебные документы, свидетельства, доверенности, нотариальные акты должны быть переведены с соблюдением строгих юридических норм и терминологии. Медицинская сфера: медицинские заключения, инструкции к лекарствам, результаты исследований – точность перевода здесь критически важна для здоровья пациентов. Техническая документация: инструкции по эксплуатации, технические спецификации, чертежи – перевод должен быть понятным и однозначным для специалистов. Образование и наука: дипломы, аттестаты, научные статьи, исследования – для признания образования за рубежом и обмена знаниями необходим качественный перевод. Почему важно обращаться к профессионалам? Точность и соответствие: профессиональные переводчики обладают глубокими знаниями языка и предметной области, что гарантирует точность и соответствие перевода оригиналу. Соблюдение терминологии: использование правильной терминологии – залог того, что перевод будет понятен специалистам в соответствующей области. Культурная адаптация: профессиональный переводчик адаптирует текст с учетом культурных особенностей целевой аудитории, чтобы избежать недопонимания или неловких ситуаций. Конфиденциальность: профессиональные бюро переводов гарантируют конфиденциальность ваших документов. Как выбрать бюро переводов? Опыт и репутация: изучите опыт работы бюро, ознакомьтесь с отзывами клиентов. Специализация: убедитесь, что бюро специализируется на переводах в нужной вам области. Наличие профессиональных переводчиков: узнайте, работают ли в бюро переводчики с соответствующим образованием и опытом. Стоимость и сроки: сравните цены и сроки выполнения заказа в разных бюро. В заключение, перевод документов – это важный инструмент для преодоления языковых барьеров и успешного взаимодействия в современном мире. Доверяйте перевод ваших документов профессионалам, чтобы быть уверенными в качестве и точности результата. Если вам нужно перевести конкретный документ, просто предоставьте его мне, и я постараюсь вам помочь!
DerrickBar
12 Sep 25 at 4:02 am
MediTrustUK: MediTrust – ivermectin tablets UK online pharmacy
Jamesmit
12 Sep 25 at 7:55 am
https://impossible-studio.ghost.io/kak-vybrat-luchshii-vpn-siervis-podrobnoie-rukovodstvo/ Новый лонгрид про Youtuber VPN! Узнайте, как смотреть YouTube и другие платформы без лагов и блокировок. Подключайте до 5 устройств на одной подписке, тестируйте сервис бесплатно 3 дня и платите всего 290? в первый месяц вместо 2000? у конкурентов. Серверы в Европе — ваши данные защищены от российских властей.
Kevintow
12 Sep 25 at 8:22 am
ivermectin without prescription UK [url=http://meditrustuk.com/#]ivermectin tablets UK online pharmacy[/url] ivermectin without prescription UK
Albertmoone
12 Sep 25 at 8:23 am