Input validation with filter functions
Introduction
Although PHP has a lot of filter functions available, I found that still to many people are using (often incorrect) regular expressions to validate user input. The filter extension is simple, standard available and will fulfill the common validations. Below some pratical examples and things to consider when working with PHP filter functions.
Which are available?
Below a shameless copy paste of the PHP documentation.
- filter_has_var — Checks if variable of specified type exists
- filter_id — Returns the filter ID belonging to a named filter
- filter_input_array — Gets external variables and optionally filters them
- filter_input — Gets a specific external variable by name and optionally filters it
- filter_list — Returns a list of all supported filters
- filter_var_array — Gets multiple variables and optionally filters them
- filter_var — Filters a variable with a specified filter
Pratical use
Sanitizing
“Filter input escape output” every developer knows this but it is a repetitive job but with the filter extension filterering input became a lot easier. When you correctly filter input you drastically lower the change of application vulnerabilities.
Sanitizing a single variable
$sText = ' ';
$sText = filter_var($sText, FILTER_SANITIZE_STRING);
echo $sText; // This is a comment from a alert("scriptkiddie");
Sanitizing multiple variables, same principle as above but with an array, the filter will sanitize all values inside the array
filter_var_array($_POST, FILTER_SANITIZE_STRING);
Validating an email address
if(filter_var($sEmail, FILTER_VALIDATE_EMAIL) === false) {
$this->addError('Invalid email address', $sEmail);
}
Validation a complete array
Validating all your data at once with a single filter will make your code clear, all in one place and is more easy to maintain an example below.
$aData = array(
'student' => 'Sjoerd Maessen',
'class' => '21',
'grades' => array(
'math' => 9,
'geography' => 66,
'gymnastics' => 7.5
)
);
$aValidation = array(
'student' => FILTER_SANITIZE_STRING,
'class' => FILTER_VALIDATE_INT,
'grades' => array(
'filter' => FILTER_VALIDATE_INT,
'flags' => FILTER_FORCE_ARRAY,
'options'=> array('min_range'=>0, 'max_range'=>10))
);
echo '';
var_dump(filter_var_array($aData, $aValidation));
/*array(3) {
["student"]=>
string(14) "Sjoerd Maessen"
["class"]=>
int(21) // Thats strange, my string is converted
["grades"]=>
array(3) {
["math"]=>
int(9)
["geography"]=>
bool(false) // 66 is > 10
["gymnastics"]=>
bool(false) // 7.5 is not an int
}
}*/
Note: okay I did not expect that the string '21' would validate true against FILTER_VALIDATE_INT, after some more testing I also noticed that min_range and max_range only work with FILTER_VALIDATE_INT, when using floats or scalars the options are just ignored, so be aware!
The sanitizing examples above can be made easily more restrictive by adding flags like FILTER_FLAG_STRIP_LOW to the sanitize filter, FILTER_FLAG_STRIP_LOW will for example strip all characters that have a numerical value below 32.
Things to consider
Although the filter functions are some time available some of them aren't flawless, at some points the documentation is missing or very unclear. Another example is the filter_var validation for IPv6 addresses. (see bug report #50117). So it is always a good thing to check if the filter is really doing what you expect it does. Write testcases before using. If you use it correctly you can write your validations in the blink of an eye, and this extension will be your new best friend.
Links
Filter functions
Filter flags
gabapentin price: NeuroRelief Rx – using gabapentin for sciatica
Ralphpek
29 Jul 25 at 11:40 am
Clear Meds Direct [url=https://clearmedsdirect.shop/#]antibiotic treatment online no Rx[/url] amoxicillin 875 mg tablet
JamesAmola
29 Jul 25 at 1:27 pm
https://clearmedsdirect.com/# order amoxicillin without prescription
PatrickNeelp
29 Jul 25 at 1:55 pm
Relief Meds USA: anti-inflammatory steroids online – anti-inflammatory steroids online
LarryBoymn
29 Jul 25 at 3:52 pm
sudden stopping gabapentin: gabapentin route of synthesis – NeuroRelief Rx
BrianTub
29 Jul 25 at 5:25 pm
Драгон Мани Dragon Money – это не просто название, это врата в мир безграничных возможностей и захватывающих азартных приключений. Это не просто платформа, это целая вселенная, где переплетаются традиции вековых казино и новейшие цифровые технологии, создавая уникальный опыт для каждого искателя удачи. В современном мире, где финансовые потоки мчатся со скоростью света, Dragon Money предлагает глоток свежего воздуха – пространство, где правила просты, а возможности безграничны. Здесь каждая ставка – это шанс, каждый спин – это предвкушение победы, а каждый выигрыш – это подтверждение вашей удачи. Но Dragon Money – это не только про выигрыши и джекпоты. Это про сообщество единомышленников, объединенных общим стремлением к риску, азарту и адреналину. Это место, где можно найти новых друзей, поделиться опытом и ощутить неповторимый дух товарищества. Мы твердо верим, что безопасность и честность – это фундамент, на котором строится доверие. Именно поэтому Dragon Money уделяет особое внимание защите данных и обеспечению прозрачности каждой транзакции. Мы стремимся создать максимально комфортную и безопасную среду для наших игроков, где каждый может наслаждаться игрой, не беспокоясь о каких-либо рисках. Dragon Money – это не просто игра. Это возможность испытать себя, проверить свою удачу и почувствовать себя настоящим властелином своей судьбы. Присоединяйтесь к нам, и пусть дракон принесет вам богатство, успех и процветание! Да пребудет с вами удача!
Daviddub
29 Jul 25 at 5:58 pm
https://badgerboats.ru/
BrentVex
29 Jul 25 at 6:56 pm
cost of clomid: how to buy generic clomid without rx – cost cheap clomid now
Ralphpek
29 Jul 25 at 7:00 pm
wakefulness medication online no Rx [url=https://wakemedsrx.shop/#]prescription-free Modafinil alternatives[/url] nootropic Modafinil shipped to USA
JamesAmola
29 Jul 25 at 9:03 pm
Remarkable issues here. I am very satisfied to peer your article. Thank you a lot and I’m taking a look forward to contact you. Will you kindly drop me a mail?
https://images.google.gy/url?q=https://premierlimousineservice.net
IsmaelNek
29 Jul 25 at 9:18 pm
order corticosteroids without prescription: generic prednisone pills – order corticosteroids without prescription
LarryBoymn
29 Jul 25 at 11:37 pm
обучение кайтсёрфингу Безопасность в кайтсёрфинге: знание – сила. Изучите правила безопасности, погодные условия и используйте защитное снаряжение.
RamonLiata
30 Jul 25 at 12:18 am
Clear Meds Direct: antibiotic treatment online no Rx – over the counter amoxicillin canada
BrianTub
30 Jul 25 at 12:40 am
Драгон Мани Dragon Money – это не просто название, это врата в мир безграничных возможностей и захватывающих азартных приключений. Это не просто платформа, это целая вселенная, где переплетаются традиции вековых казино и новейшие цифровые технологии, создавая уникальный опыт для каждого искателя удачи. В современном мире, где финансовые потоки мчатся со скоростью света, Dragon Money предлагает глоток свежего воздуха – пространство, где правила просты, а возможности безграничны. Здесь каждая ставка – это шанс, каждый спин – это предвкушение победы, а каждый выигрыш – это подтверждение вашей удачи. Но Dragon Money – это не только про выигрыши и джекпоты. Это про сообщество единомышленников, объединенных общим стремлением к риску, азарту и адреналину. Это место, где можно найти новых друзей, поделиться опытом и ощутить неповторимый дух товарищества. Мы твердо верим, что безопасность и честность – это фундамент, на котором строится доверие. Именно поэтому Dragon Money уделяет особое внимание защите данных и обеспечению прозрачности каждой транзакции. Мы стремимся создать максимально комфортную и безопасную среду для наших игроков, где каждый может наслаждаться игрой, не беспокоясь о каких-либо рисках. Dragon Money – это не просто игра. Это возможность испытать себя, проверить свою удачу и почувствовать себя настоящим властелином своей судьбы. Присоединяйтесь к нам, и пусть дракон принесет вам богатство, успех и процветание! Да пребудет с вами удача!
Daviddub
30 Jul 25 at 1:07 am
ClearMeds Direct: amoxicillin without a doctors prescription – Clear Meds Direct
Ralphpek
30 Jul 25 at 2:23 am
how to get prednisone tablets [url=http://reliefmedsusa.com/#]generic over the counter prednisone[/url] anti-inflammatory steroids online
JamesAmola
30 Jul 25 at 4:44 am
https://neuroreliefrx.shop/# NeuroRelief Rx
PatrickNeelp
30 Jul 25 at 6:36 am
where to get prednisone: ReliefMeds USA – buy prednisone online fast shipping
LarryBoymn
30 Jul 25 at 7:27 am
NeuroRelief Rx: gabapentin tablets 300 mg – gabapentin kick in time
BrianTub
30 Jul 25 at 8:08 am
кайтсёрфинг Кайтсёрфинг: танец с ветром и волнами. Ощутите свободу, скользя по водной глади, управляя мощным кайтом. Это адреналин, спорт и искусство в одном флаконе.
RamonLiata
30 Jul 25 at 9:02 am
cheap gabapentin: does gabapentin cause respiratory depression – NeuroRelief Rx
Ralphpek
30 Jul 25 at 9:50 am
maximum dose of gabapentin for nerve pain [url=https://neuroreliefrx.com/#]NeuroRelief Rx[/url] other medicines like gabapentin
JamesAmola
30 Jul 25 at 12:08 pm
ReliefMeds USA: Relief Meds USA – anti-inflammatory steroids online
LarryBoymn
30 Jul 25 at 3:21 pm
nootropic Modafinil shipped to USA: order Provigil without prescription – prescription-free Modafinil alternatives
BrianTub
30 Jul 25 at 3:58 pm
NeuroRelief Rx: fluoxetine without a prescription – NeuroRelief Rx
Ralphpek
30 Jul 25 at 5:19 pm
Психолог 9 16
psychologist15
30 Jul 25 at 5:20 pm
NeuroRelief Rx [url=https://neuroreliefrx.shop/#]NeuroRelief Rx[/url] does gabapentin interact with ambien
JamesAmola
30 Jul 25 at 7:29 pm
buy prednisone 40 mg: cost of prednisone tablets – prednisone 40 mg
LarryBoymn
30 Jul 25 at 11:14 pm
https://clearmedsdirect.shop/# Clear Meds Direct
PatrickNeelp
30 Jul 25 at 11:22 pm
ReliefMeds USA: 1 mg prednisone cost – Relief Meds USA
LarryBoymn
30 Jul 25 at 11:27 pm
Relief Meds USA: ReliefMeds USA – anti-inflammatory steroids online
BrianTub
30 Jul 25 at 11:50 pm
MexiCare Rx Hub: order azithromycin mexico – MexiCare Rx Hub
Richardbog
31 Jul 25 at 1:38 am
MexiCare Rx Hub [url=https://mexicarerxhub.shop/#]buy antibiotics over the counter in mexico[/url] MexiCare Rx Hub
JamesCoaby
31 Jul 25 at 3:09 am
кайтинг Шлем для кайтсерфинга: обязательный элемент
Kennethvut
31 Jul 25 at 4:03 am
recommended canadian pharmacies: safe canadian pharmacy – thecanadianpharmacy
Richardbog
31 Jul 25 at 4:08 am
Join millions of traders worldwide with the pocket option ios. Open trades in seconds, track market trends in real time, and access over 100 assets including forex, stocks, crypto, and commodities. Enjoy fast deposits and withdrawals, clear charts, and a beginner-friendly interface. Perfect for both new and experienced traders – trade on the go with confidence
Robertaxodo
31 Jul 25 at 4:14 am
CanadRx Nexus: CanadRx Nexus – CanadRx Nexus
Samuelarori
31 Jul 25 at 6:20 am
CanadRx Nexus: buy drugs from canada – ed meds online canada
Richardquaxy
31 Jul 25 at 6:47 am