Input validation with filter functions
Introduction
Although PHP has a lot of filter functions available, I found that still to many people are using (often incorrect) regular expressions to validate user input. The filter extension is simple, standard available and will fulfill the common validations. Below some pratical examples and things to consider when working with PHP filter functions.
Which are available?
Below a shameless copy paste of the PHP documentation.
- filter_has_var — Checks if variable of specified type exists
- filter_id — Returns the filter ID belonging to a named filter
- filter_input_array — Gets external variables and optionally filters them
- filter_input — Gets a specific external variable by name and optionally filters it
- filter_list — Returns a list of all supported filters
- filter_var_array — Gets multiple variables and optionally filters them
- filter_var — Filters a variable with a specified filter
Pratical use
Sanitizing
“Filter input escape output” every developer knows this but it is a repetitive job but with the filter extension filterering input became a lot easier. When you correctly filter input you drastically lower the change of application vulnerabilities.
Sanitizing a single variable
$sText = ' ';
$sText = filter_var($sText, FILTER_SANITIZE_STRING);
echo $sText; // This is a comment from a alert("scriptkiddie");
Sanitizing multiple variables, same principle as above but with an array, the filter will sanitize all values inside the array
filter_var_array($_POST, FILTER_SANITIZE_STRING);
Validating an email address
if(filter_var($sEmail, FILTER_VALIDATE_EMAIL) === false) {
$this->addError('Invalid email address', $sEmail);
}
Validation a complete array
Validating all your data at once with a single filter will make your code clear, all in one place and is more easy to maintain an example below.
$aData = array(
'student' => 'Sjoerd Maessen',
'class' => '21',
'grades' => array(
'math' => 9,
'geography' => 66,
'gymnastics' => 7.5
)
);
$aValidation = array(
'student' => FILTER_SANITIZE_STRING,
'class' => FILTER_VALIDATE_INT,
'grades' => array(
'filter' => FILTER_VALIDATE_INT,
'flags' => FILTER_FORCE_ARRAY,
'options'=> array('min_range'=>0, 'max_range'=>10))
);
echo '';
var_dump(filter_var_array($aData, $aValidation));
/*array(3) {
["student"]=>
string(14) "Sjoerd Maessen"
["class"]=>
int(21) // Thats strange, my string is converted
["grades"]=>
array(3) {
["math"]=>
int(9)
["geography"]=>
bool(false) // 66 is > 10
["gymnastics"]=>
bool(false) // 7.5 is not an int
}
}*/
Note: okay I did not expect that the string '21' would validate true against FILTER_VALIDATE_INT, after some more testing I also noticed that min_range and max_range only work with FILTER_VALIDATE_INT, when using floats or scalars the options are just ignored, so be aware!
The sanitizing examples above can be made easily more restrictive by adding flags like FILTER_FLAG_STRIP_LOW to the sanitize filter, FILTER_FLAG_STRIP_LOW will for example strip all characters that have a numerical value below 32.
Things to consider
Although the filter functions are some time available some of them aren't flawless, at some points the documentation is missing or very unclear. Another example is the filter_var validation for IPv6 addresses. (see bug report #50117). So it is always a good thing to check if the filter is really doing what you expect it does. Write testcases before using. If you use it correctly you can write your validations in the blink of an eye, and this extension will be your new best friend.
Links
Filter functions
Filter flags
https://t.me/s/Official_1xbet_1xbet/1714
Josephadvem
18 Oct 25 at 8:08 am
comprar cialis: comprar cialis – tadalafilo 5 mg precio
RaymondNit
18 Oct 25 at 8:08 am
https://t.me/Official_1xbet_1xbet/1754
Josephadvem
18 Oct 25 at 8:09 am
https://t.me/s/Official_1xbet_1xbet/1673
Josephadvem
18 Oct 25 at 8:11 am
http://potenzvital.com/# cialis generika
LarryArrix
18 Oct 25 at 8:18 am
Acho simplesmente fenomenal BR4Bet Casino, pulsa com uma forca de cassino digna de um holofote. A selecao de titulos e uma chama de emocoes. oferecendo sessoes ao vivo que reluzem como chamas. O atendimento e solido como um farol. com solucoes precisas e instantaneas. Os saques sao velozes como um clarao. em alguns momentos mais recompensas fariam o coracao brilhar. Resumindo, BR4Bet Casino e um cassino online que e um farol de diversao para os amantes de cassinos online! De lambuja o design e fluido como uma lanterna. adicionando um toque de luz ao cassino.
br4bet Г© confiГЎvel|
quirkyblazepenguin3zef
18 Oct 25 at 8:19 am
https://t.me/s/Official_1xbet_1xbet/1671
Josephadvem
18 Oct 25 at 8:25 am
https://t.me/Official_1xbet_1xbet/1708
Josephadvem
18 Oct 25 at 8:37 am
Sou viciado na vibe de SpeiCasino, e um cassino online que decola como um foguete espacial. A selecao de titulos do cassino e um buraco negro de emocoes, com caca-niqueis de cassino modernos e estelares. O suporte do cassino ta sempre na ativa 24/7, com uma ajuda que reluz como uma supernova. Os saques no cassino sao velozes como uma nave espacial, mesmo assim as ofertas do cassino podiam ser mais generosas. Na real, SpeiCasino garante uma diversao de cassino que e uma galaxia para quem curte apostar com estilo cosmico no cassino! E mais o site do cassino e uma obra-prima de estilo estelar, torna a experiencia de cassino uma viagem espacial.
download spei|
zapfunkyferret3zef
18 Oct 25 at 8:38 am
https://t.me/s/Official_1xbet_1xbet/1784
Josephadvem
18 Oct 25 at 8:38 am
Sou viciado no reverb de JonBet Casino, e uma onda sonora de diversao que reverbera. A colecao e uma onda sonora de entretenimento. com jogos adaptados para criptomoedas. O time do cassino e digno de um maestro. com solucoes precisas e instantaneas. Os saques sao velozes como uma onda sonora. mas mais bonus seriam um diferencial ressonante. No geral, JonBet Casino e o point perfeito pros fas de cassino para quem curte apostar com estilo harmonico! Adicionalmente o visual e uma explosao de sinos. tornando cada sessao ainda mais ressonante.
codigo jonbet 2025|
twistycosmicllama3zef
18 Oct 25 at 8:38 am
https://t.me/Official_1xbet_1xbet/1630
Josephadvem
18 Oct 25 at 8:54 am
tadalafil senza ricetta [url=http://pilloleverdi.com/#]miglior prezzo Cialis originale[/url] pillole verdi
GeorgeHot
18 Oct 25 at 8:56 am
https://t.me/s/Official_1xbet_1xbet/1667
Josephadvem
18 Oct 25 at 9:06 am
https://t.me/Official_1xbet_1xbet/1763
Josephadvem
18 Oct 25 at 9:06 am
https://t.me/Official_1xbet_1xbet/1828
Josephadvem
18 Oct 25 at 9:08 am
Acho simplesmente sensacional BacanaPlay Casino, parece uma festa carioca cheia de axe. A gama do cassino e simplesmente um sambodromo de prazeres, incluindo jogos de mesa de cassino com um toque de folia. O atendimento ao cliente do cassino e uma rainha de bateria, com uma ajuda que brilha como serpentinas. O processo do cassino e limpo e sem tumulto, de vez em quando queria mais promocoes de cassino que botam pra quebrar. No fim das contas, BacanaPlay Casino garante uma diversao de cassino que e um carnaval total para os amantes de cassinos online! De bonus o site do cassino e uma obra-prima de estilo carioca, torna a experiencia de cassino uma festa inesquecivel.
bacanaplay legit|
fizzylightningotter2zef
18 Oct 25 at 9:13 am
https://t.me/s/Official_1xbet_1xbet/1794
Josephadvem
18 Oct 25 at 9:33 am
https://t.me/Official_1xbet_1xbet/1847
Josephadvem
18 Oct 25 at 9:34 am
https://t.me/Official_1xbet_1xbet/1753
Josephadvem
18 Oct 25 at 9:36 am
https://t.me/Official_1xbet_1xbet/1711
Josephadvem
18 Oct 25 at 9:49 am
Sou totalmente viciado em PlayPIX Casino, leva para um universo de pura excitacao. A variedade de titulos e estonteante, com sessoes ao vivo cheias de energia. Com uma oferta inicial para impulsionar. O acompanhamento e impecavel, sempre pronto para resolver. Os ganhos chegam sem atraso, de vez em quando bonus mais variados seriam incriveis. Para finalizar, PlayPIX Casino e uma plataforma que brilha para jogadores em busca de adrenalina ! Alem disso a navegacao e intuitiva e envolvente, facilita uma imersao total. Um diferencial significativo as opcoes variadas de apostas esportivas, proporciona vantagens personalizadas.
Aprender como|
JungleVibeK8zef
18 Oct 25 at 9:55 am
п»їpharmacie en ligne france: Cialis générique pas cher – п»їpharmacie en ligne france
RaymondNit
18 Oct 25 at 9:59 am
tadalafil 20 mg preis: cialis 20mg preis – potenzmittel cialis
JosephPseus
18 Oct 25 at 10:00 am
https://t.me/Official_1xbet_1xbet/1707
Josephadvem
18 Oct 25 at 10:01 am
https://t.me/s/Official_1xbet_1xbet/1678
Josephadvem
18 Oct 25 at 10:02 am
https://t.me/Official_1xbet_1xbet/1620
Josephadvem
18 Oct 25 at 10:04 am