Input validation with filter functions
Introduction
Although PHP has a lot of filter functions available, I found that still to many people are using (often incorrect) regular expressions to validate user input. The filter extension is simple, standard available and will fulfill the common validations. Below some pratical examples and things to consider when working with PHP filter functions.
Which are available?
Below a shameless copy paste of the PHP documentation.
- filter_has_var — Checks if variable of specified type exists
- filter_id — Returns the filter ID belonging to a named filter
- filter_input_array — Gets external variables and optionally filters them
- filter_input — Gets a specific external variable by name and optionally filters it
- filter_list — Returns a list of all supported filters
- filter_var_array — Gets multiple variables and optionally filters them
- filter_var — Filters a variable with a specified filter
Pratical use
Sanitizing
“Filter input escape output” every developer knows this but it is a repetitive job but with the filter extension filterering input became a lot easier. When you correctly filter input you drastically lower the change of application vulnerabilities.
Sanitizing a single variable
$sText = ' ';
$sText = filter_var($sText, FILTER_SANITIZE_STRING);
echo $sText; // This is a comment from a alert("scriptkiddie");
Sanitizing multiple variables, same principle as above but with an array, the filter will sanitize all values inside the array
filter_var_array($_POST, FILTER_SANITIZE_STRING);
Validating an email address
if(filter_var($sEmail, FILTER_VALIDATE_EMAIL) === false) {
$this->addError('Invalid email address', $sEmail);
}
Validation a complete array
Validating all your data at once with a single filter will make your code clear, all in one place and is more easy to maintain an example below.
$aData = array(
'student' => 'Sjoerd Maessen',
'class' => '21',
'grades' => array(
'math' => 9,
'geography' => 66,
'gymnastics' => 7.5
)
);
$aValidation = array(
'student' => FILTER_SANITIZE_STRING,
'class' => FILTER_VALIDATE_INT,
'grades' => array(
'filter' => FILTER_VALIDATE_INT,
'flags' => FILTER_FORCE_ARRAY,
'options'=> array('min_range'=>0, 'max_range'=>10))
);
echo '';
var_dump(filter_var_array($aData, $aValidation));
/*array(3) {
["student"]=>
string(14) "Sjoerd Maessen"
["class"]=>
int(21) // Thats strange, my string is converted
["grades"]=>
array(3) {
["math"]=>
int(9)
["geography"]=>
bool(false) // 66 is > 10
["gymnastics"]=>
bool(false) // 7.5 is not an int
}
}*/
Note: okay I did not expect that the string '21' would validate true against FILTER_VALIDATE_INT, after some more testing I also noticed that min_range and max_range only work with FILTER_VALIDATE_INT, when using floats or scalars the options are just ignored, so be aware!
The sanitizing examples above can be made easily more restrictive by adding flags like FILTER_FLAG_STRIP_LOW to the sanitize filter, FILTER_FLAG_STRIP_LOW will for example strip all characters that have a numerical value below 32.
Things to consider
Although the filter functions are some time available some of them aren't flawless, at some points the documentation is missing or very unclear. Another example is the filter_var validation for IPv6 addresses. (see bug report #50117). So it is always a good thing to check if the filter is really doing what you expect it does. Write testcases before using. If you use it correctly you can write your validations in the blink of an eye, and this extension will be your new best friend.
Links
Filter functions
Filter flags
Estou completamente empolgado com BETesporte Casino, transporta para um mundo de apostas vibrante. Ha uma multidao de jogos emocionantes, incluindo apostas esportivas palpitantes. O bonus de boas-vindas e empolgante. O servico esta disponivel 24/7, com suporte preciso e rapido. O processo e simples e direto, as vezes promocoes mais frequentes seriam um plus. No fim, BETesporte Casino e indispensavel para apostadores para quem usa cripto para jogar ! Alem disso o site e veloz e envolvente, instiga a prolongar o jogo. Um diferencial importante o programa VIP com niveis exclusivos, oferece recompensas continuas.
Ver agora|
FutebolFogoM4zef
21 Oct 25 at 10:02 pm
1xBet промокод на бонус при регистрации. Букмекерская контора предоставляет игрокам множество возможностей для снижения рисков и увеличения банка. Бонусная программа компании предусматривает интересы как новичков, так и опытных бетторов. Рассмотрим основные виды поощрений в функционале БК: 1хБет промокод на регистрацию – один из самых популярных подарков, созданный для новых игроков на сайте; Ставки на спорт – увеличение депозита до 32500 рублей. Воспользуйся актуальным промокодом 1xBet на сегодня, получи бесплатную возможность увеличить свой первый депозит до 32500 рублей в БК 1xBet. Воспользовавшись активировать промокод 1хбет, максимальная сумма бонуса возможного бонуса будет увеличена до 32500 рублей. Но при этом сумма бонуса будет равна сумме вашего первого депозита.
Stanleyvonna
21 Oct 25 at 10:06 pm
Чем отличаются промокоды букмекерской конторы 1xBet уникальными? Какие знания о кодах, чтобы взять максимальную выгоду от их применения? И, наконец, что еще любопытного есть в акционной политике этой конторы, на которые стоит заметить, если вы планируете использовать бонусы. Промокод на 1xBet (актуален в 2026 году, бонус 100%) можно найти по этой ссылке: 1xbet промокоды на сегодня 2026.
Jasonbrado
21 Oct 25 at 11:02 pm
Viagra online UK: NHS Viagra cost alternatives – order Viagra discreetly
AnthonySep
21 Oct 25 at 11:18 pm
https://medivertraut.com/# Sildenafil Wirkung und Dosierung
MichaelZow
21 Oct 25 at 11:58 pm
http://medtronik.ru/ сайт, где собраны инструкции по получению фрибетов и бонусов
Aaronawads
22 Oct 25 at 12:23 am
Code promo 1xBet pour 2026 : profitez d’un bonus de bienvenue de 100% jusqu’a 130€ lors de votre inscription. C’est une offre unique pour les paris sportifs, incluant des paris gratuits. Rejoignez 1xBet avant le 31 decembre 2026. Vous pouvez retrouver le code promo 1xBet sur ce lien — https://fgvjr.com/pgs/code_promo_163.html.
Marvinspaft
22 Oct 25 at 12:40 am
Viagra rezeptfreie Schweiz bestellen: Sildenafil Wirkung und Dosierung – MediVertraut
WilliamUnjup
22 Oct 25 at 1:05 am
http://britmedsuk.com/# NHS Viagra cost alternatives
LanceHek
22 Oct 25 at 1:15 am
MediVertraut [url=http://medivertraut.com/#]sichere Online-Apotheke Deutschland[/url] sichere Online-Apotheke Deutschland
CharlesNeono
22 Oct 25 at 3:22 am
https://britmedsuk.com/# BritMedsUk
MichaelZow
22 Oct 25 at 3:24 am
http://medtronik.ru лучшие предложения для новых игроков и постоянных пользователей
Aaronawads
22 Oct 25 at 3:43 am
Промокод 1xBet при регистрации. Промо-код встречается на просторах сети достаточно часто. Букмекер использует его для привлечения новых игроков в индустрию ставок, но преимущество предоставляется и новому игроку. После того как он совершит первый депозит, на его бонусный счёт поступит аналогичная сумма, до 32500 рублей. свежие промокоды на 1хбет Данный вид бонус-кода также популярен в поиске. Указывать его надо в купоне для совершения ставки. Промокод 1xBet на ставку практически невозможно найти в бесплатном доступе. Он вручается игрокам индивидуально.К примеру, компания промокодов. В данном разделе подробно расписан процесс получения.
Stanleyvonna
22 Oct 25 at 4:13 am
Для получения акционных бонусов от сервиса ставок 1xBet, необходимо выполнить определённые условия, однако промокоды позволяют сделать это значительно проще.Сумма бонусов, доступных игрокам через промокоды 1xBet, варьируются, но даже небольшой бонус способен существенно повысить возможности для игры клиента.Используйте промокод, чтобы получить бонус 100% на первый депозит в текущем 2026 году.Промокод 1xBet доступен по этой ссылке — https://efaflex.ru/include/pages/?promokod_pri_registracii_6.html.
Jasonbrado
22 Oct 25 at 5:32 am
Code promo 1xBet pour 2026 : recevez une offre de 100% jusqu’a 130€ en rejoignant la plateforme. Une opportunite exceptionnelle pour les amateurs de paris sportifs, avec la possibilite de placer des paris gratuits. Rejoignez 1xBet avant le 31 decembre 2026. Le lien ci-dessous vous menera vers le code promo officiel 1xBet — http://www.tiroavolobologna.it/media/pgs/le-code-promo-1xbet_bonus.html.
Marvinspaft
22 Oct 25 at 5:49 am
Viagra generic price comparison: Sildenafil online reviews – Viagra generic price comparison
AnthonySep
22 Oct 25 at 6:33 am
medtronik.ru инструкции, как активировать бонусные программы и акции
Aaronawads
22 Oct 25 at 7:07 am