Input validation with filter functions
Introduction
Although PHP has a lot of filter functions available, I found that still to many people are using (often incorrect) regular expressions to validate user input. The filter extension is simple, standard available and will fulfill the common validations. Below some pratical examples and things to consider when working with PHP filter functions.
Which are available?
Below a shameless copy paste of the PHP documentation.
- filter_has_var — Checks if variable of specified type exists
- filter_id — Returns the filter ID belonging to a named filter
- filter_input_array — Gets external variables and optionally filters them
- filter_input — Gets a specific external variable by name and optionally filters it
- filter_list — Returns a list of all supported filters
- filter_var_array — Gets multiple variables and optionally filters them
- filter_var — Filters a variable with a specified filter
Pratical use
Sanitizing
“Filter input escape output” every developer knows this but it is a repetitive job but with the filter extension filterering input became a lot easier. When you correctly filter input you drastically lower the change of application vulnerabilities.
Sanitizing a single variable
$sText = ' ';
$sText = filter_var($sText, FILTER_SANITIZE_STRING);
echo $sText; // This is a comment from a alert("scriptkiddie");
Sanitizing multiple variables, same principle as above but with an array, the filter will sanitize all values inside the array
filter_var_array($_POST, FILTER_SANITIZE_STRING);
Validating an email address
if(filter_var($sEmail, FILTER_VALIDATE_EMAIL) === false) {
$this->addError('Invalid email address', $sEmail);
}
Validation a complete array
Validating all your data at once with a single filter will make your code clear, all in one place and is more easy to maintain an example below.
$aData = array(
'student' => 'Sjoerd Maessen',
'class' => '21',
'grades' => array(
'math' => 9,
'geography' => 66,
'gymnastics' => 7.5
)
);
$aValidation = array(
'student' => FILTER_SANITIZE_STRING,
'class' => FILTER_VALIDATE_INT,
'grades' => array(
'filter' => FILTER_VALIDATE_INT,
'flags' => FILTER_FORCE_ARRAY,
'options'=> array('min_range'=>0, 'max_range'=>10))
);
echo '';
var_dump(filter_var_array($aData, $aValidation));
/*array(3) {
["student"]=>
string(14) "Sjoerd Maessen"
["class"]=>
int(21) // Thats strange, my string is converted
["grades"]=>
array(3) {
["math"]=>
int(9)
["geography"]=>
bool(false) // 66 is > 10
["gymnastics"]=>
bool(false) // 7.5 is not an int
}
}*/
Note: okay I did not expect that the string '21' would validate true against FILTER_VALIDATE_INT, after some more testing I also noticed that min_range and max_range only work with FILTER_VALIDATE_INT, when using floats or scalars the options are just ignored, so be aware!
The sanitizing examples above can be made easily more restrictive by adding flags like FILTER_FLAG_STRIP_LOW to the sanitize filter, FILTER_FLAG_STRIP_LOW will for example strip all characters that have a numerical value below 32.
Things to consider
Although the filter functions are some time available some of them aren't flawless, at some points the documentation is missing or very unclear. Another example is the filter_var validation for IPv6 addresses. (see bug report #50117). So it is always a good thing to check if the filter is really doing what you expect it does. Write testcases before using. If you use it correctly you can write your validations in the blink of an eye, and this extension will be your new best friend.
Links
Filter functions
Filter flags
Ich bin abhangig von SpinBetter Casino, es fuhlt sich an wie ein Strudel aus Freude. Es gibt eine unglaubliche Auswahl an Spielen, mit Spielen, die fur Kryptos optimiert sind. Der Service ist von hoher Qualitat, immer parat zu assistieren. Die Transaktionen sind verlasslich, dennoch zusatzliche Freispiele waren ein Highlight. In Kurze, SpinBetter Casino garantiert hochsten Spa? fur Adrenalin-Sucher ! Au?erdem die Navigation ist kinderleicht, verstarkt die Immersion. Zusatzlich zu beachten die Community-Events, die Flexibilitat bieten.
spinbettercasino.de|
ChillgerN4zef
8 Oct 25 at 1:30 am
Ich liebe die Atmosphare von NV Casino, es liefert einen einzigartigen Kick. Es gibt eine beeindruckende Auswahl an Optionen, mit dynamischen Live-Sessions. Der Support ist von herausragender Qualitat, immer bereit zu helfen. Die Gewinne kommen ohne Verzogerung, obwohl zusatzliche Freispiele waren toll. Zusammengefasst, NV Casino garantiert Top-Unterhaltung fur Spieler auf der Suche nach Action ! Daruber hinaus die Oberflache ist intuitiv und stylish, fugt eine Prise Magie hinzu.
https://playnvcasino.de/|
GigabitE6zef
8 Oct 25 at 1:33 am
average cost of prednisone 20 mg [url=https://predniwellonline.com/#]PredniWell Online[/url] Prednisone tablets online USA
Michaelriz
8 Oct 25 at 2:27 am
trusted Stromectol source online: trusted Stromectol source online – trusted Stromectol source online
WillieRuivy
8 Oct 25 at 3:09 am
discreet delivery for ED medication: FDA-approved Tadalafil generic – EverLastRx
Morrisluh
8 Oct 25 at 5:13 am
Ich bin suchtig nach Snatch Casino, es liefert ein aufregendes Abenteuer. Der Katalog ist einfach gigantisch, mit immersiven Live-Sitzungen. Die Agenten sind super reaktionsschnell, mit tadellosem Follow-up. Die Transaktionen sind zuverlassig, obwohl die Angebote konnten gro?zugiger sein. Zusammenfassend Snatch Casino ist eine au?ergewohnliche Plattform fur Spieler auf der Suche nach Spa? ! Zusatzlich die Navigation ist super einfach, fugt Komfort zum Spiel hinzu.
HeistMasterH8zef
8 Oct 25 at 7:52 am
http://medivermonline.com/# buy ivermectin uk
RobertHixeD
8 Oct 25 at 8:38 am
люстра потолочная Каждый дом начинается со света. Именно свет создает атмосферу уюта, роскоши и комфорта. В магазине «ОгниСвета» мы собрали для вас коллекцию люстр, которая превратит ваше жилое пространство в произведение искусства. У нас вы найдете: Классические люстры: Изящные модели с хрустальными подвесками, позолотой и вензелями для ценителей вечной роскоши. Они станут центральным элементом вашей гостиной или столовой. Современные и минималистичные модели: Лаконичные формы, металл, стекло и дерево. Идеальное решение для интерьеров в стиле лофт, хай-тек или сканди. Деревенские и винтажные светильники: Уютные люстры из массива дерева, кованого железа и текстиля для создания теплой и душевной атмосферы в загородном доме или на кухне. Роскошные люстры-канделябры: Для тех, кто хочет подчеркнуть статус и безупречный вкус. Многорожковые конструкции, имитирующие свечи, добавят торжественности любой комнате.
JamesInsom
8 Oct 25 at 8:49 am
NeuroCare Direct [url=https://neurocaredirect.com/#]FDA-approved gabapentin alternative[/url] FDA-approved gabapentin alternative
Michaelriz
8 Oct 25 at 9:59 am
order gabapentin discreetly: affordable Neurontin medication USA – kegunaan obat gabapentin
WillieRuivy
8 Oct 25 at 10:18 am
i6gx5v
🔗 🔔 Alert: 1.6 BTC waiting for transfer. Proceed > https://graph.org/Get-your-BTC-09-04?hs=1c988338b2d81320bb388cb9065e9bd7& 🔗
8 Oct 25 at 10:54 am
https://t.me/kupinos_kz Снюс Алматы – это поисковый запрос, указывающий на интерес к приобретению снюса в городе Алматы, Казахстан. Важно отметить, что законодательство Казахстана регулирует продажу и употребление табачных изделий, и, возможно, существуют ограничения или требования к реализации снюса. Потребителям необходимо убедиться в законности покупки и употребления этой продукции в Алматы, а также осознавать риски для здоровья, связанные с употреблением никотина. Рекомендуется проконсультироваться со специалистами, чтобы получить объективную информацию о влиянии снюса на организм.
Charlesjom
8 Oct 25 at 12:32 pm
перевод документов в сочи с нотариусом Агентство переводов Сочи – это компания, специализирующаяся на предоставлении услуг по переводу текстов и документов с различных языков мира. Агентства переводов обычно предлагают широкий спектр услуг, включая письменный и устный перевод, нотариальное заверение, локализацию веб-сайтов и программного обеспечения. При выборе агентства следует учитывать его репутацию, опыт работы, квалификацию персонала, ценовую политику и наличие положительных отзывов клиентов.
AllenExpiz
8 Oct 25 at 12:47 pm
ии блогер Обложки вайлдберрис – это обложки карточек товаров, размещенных на онлайн-платформе Wildberries. Они должны соответствовать специфическим требованиям Wildberries к размеру, разрешению, композиции и содержанию. Обложка должна привлекать внимание покупателей, демонстрировать ключевые характеристики товара и соответствовать его названию и описанию. Важно учитывать тренды и предпочтения целевой аудитории при создании обложек для Wildberries.
JeromeThatt
8 Oct 25 at 1:03 pm
I’m amazed by Wazamba Casino, it provides a thrilling journey. The options are extensive and diverse, compatible with crypto for seamless play. The welcome bonus is generous. Agents respond swiftly. Payments are secure and reliable, however additional bonuses might be welcome. All in all, Wazamba Casino is worth exploring for adrenaline seekers ! Also the site is fast and responsive, simplifies the overall experience. Another perk is the loyalty program with masks, ensuring secure transactions.
wazambagr.com|
TribalMaskU9zef
8 Oct 25 at 1:05 pm
J’ai un vrai coup de c?ur pour Bingoal Casino, ca transporte dans un monde captivant. Le choix de jeux est phenomenal, avec des slots innovants et thematiques. Le bonus de bienvenue est attractif. Le suivi client est irreprochable, joignable a toute heure. Le processus est simple et efficace, mais quelques tours gratuits en plus seraient cool. En bref, Bingoal Casino vaut largement le detour pour les passionnes de jeux modernes ! En prime la navigation est simple et agreable, ajoute une touche de confort. Un plus non negligeable les evenements communautaires engageants, renforce le sentiment de communaute.
Plongez-y|
BingoStarP6zef
8 Oct 25 at 1:09 pm
Je suis hypnotise par Bingoal Casino, ca offre un thrill exceptionnel. Les alternatives sont etonnamment etendues, offrant des sessions live intenses. Doublement des depots jusqu’a 200 €. Le service est operationnel 24/7, avec une assistance exacte et veloce. Les operations sont solides et veloces, cependant des offres plus liberales ajouteraient de la valeur. Pour synthetiser, Bingoal Casino garantit du divertissement constant pour les adeptes de sensations intenses ! Ajoutons que le site est veloce et seduisant, intensifie le plaisir du jeu. A souligner aussi le programme de fidelite avec des niveaux VIP, qui stimule l’engagement.
En savoir plus|
ChanceWhisperK3zef
8 Oct 25 at 1:11 pm
Всё о металлообработке https://j-metall.ru/ и металлах: технологии, оборудование, сплавы и производство. Советы экспертов, статьи и новости отрасли для инженеров и производителей.
metall-370
8 Oct 25 at 1:24 pm
Prednisone without prescription USA: Prednisone without prescription USA – Prednisone without prescription USA
Morrisluh
8 Oct 25 at 1:50 pm
Всё о металлообработке http://j-metall.ru и металлах: технологии, оборудование, сплавы и производство. Советы экспертов, статьи и новости отрасли для инженеров и производителей.
metall-43
8 Oct 25 at 3:07 pm
металлические стеллажи Надежные металлические стеллажи для склада от производителя «Металлоизделия» Организуйте складское пространство с максимальной эффективностью! Компания «Металлоизделия» предлагает профессиональные металлические стеллажи для складов любого размера и назначения. Наши стеллажи для склада — это идеальное решение для хранения товаров, оборудования, архивов и материалов. Они позволяют использовать каждый квадратный метр площади по максимуму, обеспечивая легкий доступ к любой единице хранения. Почему выбирают наши стеллажи? Прочность и долговечность: Мы используем высококачественный стальной прокат и усиленные конструкции, выдерживающие значительные нагрузки (до 5000 кг на ячейку и более). Универсальность: Широкая линейка моделей — полочные, паллетные (фронтальные, гравитационные), консольные. Подберем решение под ваши задачи. Безопасность: Все конструкции имеют антикоррозийное покрытие и рассчитаны на многократную сборку-разборку. Строгое соблюдение ГОСТов. Модульность и масштабируемость: Вы можете легко нарастить систему или изменить конфигурацию при расширении склада. Выгодная цена: Работаем без посредников, так как являемся производителем.
Jasontaink
8 Oct 25 at 3:18 pm
https://everlastrx.com/# FDA-approved Tadalafil generic
Kennethtut
8 Oct 25 at 5:38 pm
http://everlastrx.com/# safe online pharmacy for ED pills
RobertHixeD
8 Oct 25 at 6:05 pm
https://perevod-sochi.com/ Агентство переводов Сочи — это организация, специализирующаяся на предоставлении услуг по переводу текстов и документов с различных языков мира. Агентства переводов предлагают широкий спектр услуг, включая письменный и устный перевод, нотариальное заверение, локализацию веб-сайтов и программного обеспечения. При выборе агентства необходимо учитывать его репутацию, опыт работы, квалификацию переводчиков, стоимость услуг и отзывы клиентов.
AllenExpiz
8 Oct 25 at 6:21 pm
Снюс Алматы Купить снюс – это распространенный запрос среди потребителей никотиносодержащей продукции, которые предпочитают бездымные альтернативы курению. Однако важно помнить, что продажа и употребление снюса регулируются законодательством различных стран, и могут быть ограничения или полный запрет на его реализацию. Перед покупкой необходимо ознакомиться с местными законами и правилами, чтобы избежать возможных проблем с законом. Кроме того, следует обращать внимание на состав продукта, приобретать его только у проверенных продавцов и учитывать потенциальные риски для здоровья, связанные с употреблением никотина.
Charlesjom
8 Oct 25 at 6:47 pm
Neurontin online without prescription USA [url=http://neurocaredirect.com/#]order gabapentin discreetly[/url] order gabapentin discreetly
Michaelriz
8 Oct 25 at 7:11 pm
how to order Cialis online legally: EverLastRx – safe online pharmacy for ED pills
WillieRuivy
8 Oct 25 at 7:12 pm
Хочешь сдать металл? ЛидерЛом наша компания специализируется на профессиональном приёме металлолома уже на протяжении многих лет. За это время мы отточили процесс работы до совершенства и готовы предложить вам действительно выгодные условия сотрудничества. Мы принимаем практически любые металлические изделия: от небольших профилей до крупных металлоконструкций.
112lomvspb-16
8 Oct 25 at 7:36 pm
Есть металлолом? сдать металлолом в санкт-петербурге мы предлагаем полный цикл услуг по приему металлолома в Санкт-Петербурге, включая оперативную транспортировку материалов непосредственно на перерабатывающий завод. Особое внимание мы уделяем удобству наших клиентов. Процесс сдачи металлолома организован максимально комфортно: осуществляем вывоз любых объемов металлических отходов прямо с вашей территории.
berulom24-195
8 Oct 25 at 7:37 pm
Строительный портал https://repair-house.kiev.ua всё о строительстве, ремонте и архитектуре. Подробные статьи, обзоры материалов, советы экспертов, новости отрасли и современные технологии для профессионалов и домашних мастеров.
Louistoole
10 Oct 25 at 9:53 am
Портал о стройке https://mr.org.ua всё о строительстве, ремонте и дизайне. Статьи, советы экспертов, современные технологии и обзоры материалов. Полезная информация для мастеров, инженеров и владельцев домов.
Bryonkal
10 Oct 25 at 9:58 am
Строительный портал https://intellectronics.com.ua источник актуальной информации о строительстве, ремонте и архитектуре. Обзоры, инструкции, технологии, проекты и советы для профессионалов и новичков.
PeterZes
10 Oct 25 at 9:58 am
Актуальный портал https://sinergibumn.com о стройке и ремонте. Современные технологии, материалы, решения для дома и бизнеса. Полезные статьи, инструкции и рекомендации экспертов.
Stevenug
10 Oct 25 at 10:38 am
Портал о стройке https://mr.org.ua всё о строительстве, ремонте и дизайне. Статьи, советы экспертов, современные технологии и обзоры материалов. Полезная информация для мастеров, инженеров и владельцев домов.
Bryonkal
10 Oct 25 at 11:22 am
Строительный портал https://repair-house.kiev.ua всё о строительстве, ремонте и архитектуре. Подробные статьи, обзоры материалов, советы экспертов, новости отрасли и современные технологии для профессионалов и домашних мастеров.
Louistoole
10 Oct 25 at 11:28 am
Строительный портал https://intellectronics.com.ua источник актуальной информации о строительстве, ремонте и архитектуре. Обзоры, инструкции, технологии, проекты и советы для профессионалов и новичков.
PeterZes
10 Oct 25 at 11:34 am
Актуальный портал https://sinergibumn.com о стройке и ремонте. Современные технологии, материалы, решения для дома и бизнеса. Полезные статьи, инструкции и рекомендации экспертов.
Stevenug
10 Oct 25 at 12:02 pm
Онлайн женский портал https://replyua.net.ua секреты красоты, стиль, любовь, карьера и семья. Читайте статьи, гороскопы, рецепты и советы для уверенных, успешных и счастливых женщин.
ScottFax
10 Oct 25 at 1:18 pm
Современный женский https://novaya.com.ua портал о жизни, моде и гармонии. Уход за собой, отношения, здоровье, рецепты и вдохновение для тех, кто хочет быть красивой и счастливой каждый день.
CarlosArott
10 Oct 25 at 1:20 pm
Женский портал https://prins.kiev.ua всё о красоте, моде, отношениях, здоровье и саморазвитии. Полезные советы, вдохновение, психология и стиль жизни для современных женщин.
MichaelEmile
10 Oct 25 at 1:20 pm
Интересный женский https://muz-hoz.com.ua портал о моде, психологии, любви и красоте. Полезные статьи, тренды, рецепты и лайфхаки. Живи ярко, будь собой и вдохновляйся каждый день!
MathewAxoto
10 Oct 25 at 1:23 pm
Женский портал https://z-b-r.org ваш источник идей и вдохновения. Советы по красоте, стилю, отношениям, карьере и дому. Всё, что важно знать современной женщине.
Davidzoorp
10 Oct 25 at 1:27 pm
I’m totally obsessed with Astronaut Crash by 100HP Gaming, it builds an adrenaline-fueled cosmic quest. Dual bet options add layers of strategy, featuring a rocket that soars with rising multipliers. Mobile-optimized for on-the-go blasts. Detailed guides on cash-out timing, accessible via multiple channels. Withdrawals are swift and secure, although more bonus rounds could add variety. Overall, Astronaut Crash is must-play for risk-takers for crash game fans ! Additionally the sound design amps the tension, making every round feel epic. Standout element crypto wallet integration, ensures fast and fee-free payouts.
Astronaut Crash Game|
StarBlazerX6zef
10 Oct 25 at 2:10 pm
Онлайн женский портал https://replyua.net.ua секреты красоты, стиль, любовь, карьера и семья. Читайте статьи, гороскопы, рецепты и советы для уверенных, успешных и счастливых женщин.
ScottFax
10 Oct 25 at 2:43 pm
Современный женский https://novaya.com.ua портал о жизни, моде и гармонии. Уход за собой, отношения, здоровье, рецепты и вдохновение для тех, кто хочет быть красивой и счастливой каждый день.
CarlosArott
10 Oct 25 at 2:45 pm
NeuroCare Direct: FDA-approved gabapentin alternative – FDA-approved gabapentin alternative
WillieRuivy
10 Oct 25 at 2:48 pm
Женский портал https://prins.kiev.ua всё о красоте, моде, отношениях, здоровье и саморазвитии. Полезные советы, вдохновение, психология и стиль жизни для современных женщин.
MichaelEmile
10 Oct 25 at 2:53 pm
Интересный женский https://muz-hoz.com.ua портал о моде, психологии, любви и красоте. Полезные статьи, тренды, рецепты и лайфхаки. Живи ярко, будь собой и вдохновляйся каждый день!
MathewAxoto
10 Oct 25 at 3:00 pm
Женский портал https://z-b-r.org ваш источник идей и вдохновения. Советы по красоте, стилю, отношениям, карьере и дому. Всё, что важно знать современной женщине.
Davidzoorp
10 Oct 25 at 3:09 pm
online pharmacy Prednisone fast delivery [url=https://predniwellonline.com/#]PredniWell Online[/url] PredniWell Online
Michaelriz
10 Oct 25 at 3:38 pm