Input validation with filter functions
Introduction
Although PHP has a lot of filter functions available, I found that still to many people are using (often incorrect) regular expressions to validate user input. The filter extension is simple, standard available and will fulfill the common validations. Below some pratical examples and things to consider when working with PHP filter functions.
Which are available?
Below a shameless copy paste of the PHP documentation.
- filter_has_var — Checks if variable of specified type exists
- filter_id — Returns the filter ID belonging to a named filter
- filter_input_array — Gets external variables and optionally filters them
- filter_input — Gets a specific external variable by name and optionally filters it
- filter_list — Returns a list of all supported filters
- filter_var_array — Gets multiple variables and optionally filters them
- filter_var — Filters a variable with a specified filter
Pratical use
Sanitizing
“Filter input escape output” every developer knows this but it is a repetitive job but with the filter extension filterering input became a lot easier. When you correctly filter input you drastically lower the change of application vulnerabilities.
Sanitizing a single variable
$sText = ' ';
$sText = filter_var($sText, FILTER_SANITIZE_STRING);
echo $sText; // This is a comment from a alert("scriptkiddie");
Sanitizing multiple variables, same principle as above but with an array, the filter will sanitize all values inside the array
filter_var_array($_POST, FILTER_SANITIZE_STRING);
Validating an email address
if(filter_var($sEmail, FILTER_VALIDATE_EMAIL) === false) {
$this->addError('Invalid email address', $sEmail);
}
Validation a complete array
Validating all your data at once with a single filter will make your code clear, all in one place and is more easy to maintain an example below.
$aData = array(
'student' => 'Sjoerd Maessen',
'class' => '21',
'grades' => array(
'math' => 9,
'geography' => 66,
'gymnastics' => 7.5
)
);
$aValidation = array(
'student' => FILTER_SANITIZE_STRING,
'class' => FILTER_VALIDATE_INT,
'grades' => array(
'filter' => FILTER_VALIDATE_INT,
'flags' => FILTER_FORCE_ARRAY,
'options'=> array('min_range'=>0, 'max_range'=>10))
);
echo '';
var_dump(filter_var_array($aData, $aValidation));
/*array(3) {
["student"]=>
string(14) "Sjoerd Maessen"
["class"]=>
int(21) // Thats strange, my string is converted
["grades"]=>
array(3) {
["math"]=>
int(9)
["geography"]=>
bool(false) // 66 is > 10
["gymnastics"]=>
bool(false) // 7.5 is not an int
}
}*/
Note: okay I did not expect that the string '21' would validate true against FILTER_VALIDATE_INT, after some more testing I also noticed that min_range and max_range only work with FILTER_VALIDATE_INT, when using floats or scalars the options are just ignored, so be aware!
The sanitizing examples above can be made easily more restrictive by adding flags like FILTER_FLAG_STRIP_LOW to the sanitize filter, FILTER_FLAG_STRIP_LOW will for example strip all characters that have a numerical value below 32.
Things to consider
Although the filter functions are some time available some of them aren't flawless, at some points the documentation is missing or very unclear. Another example is the filter_var validation for IPv6 addresses. (see bug report #50117). So it is always a good thing to check if the filter is really doing what you expect it does. Write testcases before using. If you use it correctly you can write your validations in the blink of an eye, and this extension will be your new best friend.
Links
Filter functions
Filter flags
https://t.me/Official_mellstroy_casino/38
Calvindreli
29 Oct 25 at 12:21 am
https://t.me/Official_mellstroy_casino/40
Calvindreli
29 Oct 25 at 12:50 am
Ich habe einen totalen Hang zu SpinBetter Casino, es ist eine Erfahrung, die wie ein Wirbelsturm pulsiert. Das Angebot an Spielen ist phanomenal, mit immersiven Live-Sessions. Der Service ist von hoher Qualitat, verfugbar rund um die Uhr. Der Ablauf ist unkompliziert, gelegentlich mehr Rewards waren ein Plus. Global gesehen, SpinBetter Casino garantiert hochsten Spa? fur Casino-Liebhaber ! Daruber hinaus die Navigation ist kinderleicht, gibt den Anreiz, langer zu bleiben. Zusatzlich zu beachten die Community-Events, die den Einstieg erleichtern.
spinbettercasino.de|
SpinMasterZ7zef
29 Oct 25 at 1:12 am
https://t.me/s/Official_mellstroy_casino/43
Calvindreli
29 Oct 25 at 1:16 am
Galera, nao podia deixar de comentar no 4PlayBet Casino porque foi muito alem do que imaginei. A variedade de jogos e surreal: slots modernos, todos rodando lisos. O suporte foi bem prestativo, responderam em minutos pelo chat, algo que passa seguranca. Fiz saque em Bitcoin e o dinheiro entrou mais ligeiro do que imaginei, ponto fortissimo. Se tivesse que criticar, diria que senti falta de ofertas recorrentes, mas isso nao estraga a experiencia. Na minha visao, o 4PlayBet Casino e completo. Vale experimentar.
savage gear 4play v2 swim & jerk|
neonfalcon88zef
29 Oct 25 at 1:16 am
Ich bin fasziniert von Cat Spins Casino, es bietet packende Unterhaltung. Es gibt zahlreiche spannende Spiele, mit Slots in modernem Look. Der Bonus fur Neukunden ist attraktiv. Der Service ist immer zuverlassig. Transaktionen laufen reibungslos, allerdings mehr Bonusangebote waren ideal. In Summe, Cat Spins Casino ist eine Plattform, die uberzeugt. Daruber hinaus die Plattform ist optisch ansprechend, zum Verweilen einladt. Ein bemerkenswertes Extra sind die schnellen Krypto-Transaktionen, die Teilnahme fordern.
Dies ausprobieren|
sonicpowerik6zef
29 Oct 25 at 1:22 am
Ich schatze die Spannung bei Cat Spins Casino, es sorgt fur ein fesselndes Erlebnis. Es gibt zahlreiche spannende Spiele, mit Spielautomaten in beeindruckenden Designs. 100 % bis zu 500 € inklusive Freispiele. Der Kundensupport ist erstklassig. Auszahlungen sind schnell und reibungslos, jedoch mehr Aktionen waren ein Gewinn. Insgesamt, Cat Spins Casino ist ein Highlight fur Casino-Fans. Au?erdem ist das Design stilvoll und modern, eine Note von Eleganz hinzufugt. Ein wichtiger Vorteil die haufigen Turniere fur mehr Spa?, die die Begeisterung steigern.
Details lernen|
GlobalTigeron6zef
29 Oct 25 at 1:26 am
I’m captivated by Pinco, you sense the winning vibe everywhere. The game options are endless, with slot machines in fresh themes. With lightning-fast deposits. Service is flawless. Withdrawals are fast and smooth, but more diverse bonuses would be a win. In short, Pinco is a platform that rocks. Bonus points navigation is smooth and smart, adds a layer of polish. Deserves a shoutout are the broad sports betting markets, that offers continuous rewards.
Try|
brightbyteex4zef
29 Oct 25 at 1:32 am
Je suis completement seduit par Ruby Slots Casino, ca pulse comme une soiree animee. La gamme est variee et attrayante, incluant des paris sur des evenements sportifs. Avec des depots rapides et faciles. Le suivi est impeccable. Les retraits sont lisses comme jamais, parfois des recompenses additionnelles seraient ideales. Pour finir, Ruby Slots Casino assure un divertissement non-stop. De plus l’interface est lisse et agreable, amplifie l’adrenaline du jeu. Particulierement fun les evenements communautaires vibrants, garantit des paiements securises.
Aller sur le web|
darkbeaton5zef
29 Oct 25 at 1:41 am
Je suis enthousiaste a propos de Ruby Slots Casino, c’est un lieu ou l’adrenaline coule a flots. Le catalogue est un paradis pour les joueurs, offrant des sessions live palpitantes. Il amplifie le plaisir des l’entree. Le service client est de qualite. Les transactions sont toujours fiables, de temps en temps des recompenses supplementaires dynamiseraient le tout. En conclusion, Ruby Slots Casino est un lieu de fun absolu. Notons egalement le design est tendance et accrocheur, apporte une energie supplementaire. Egalement excellent les options variees pour les paris sportifs, qui motive les joueurs.
Aller en ligne|
CrimsonHeartis1zef
29 Oct 25 at 1:42 am
Je suis completement seduit par Sugar Casino, il propose une aventure palpitante. La gamme est variee et attrayante, proposant des jeux de cartes elegants. Il amplifie le plaisir des l’entree. Le support est pro et accueillant. Les gains arrivent en un eclair, quelquefois quelques tours gratuits supplementaires seraient cool. En bref, Sugar Casino assure un divertissement non-stop. Pour completer la plateforme est visuellement vibrante, amplifie le plaisir de jouer. Particulierement cool les transactions crypto ultra-securisees, qui dynamise l’engagement.
Obtenir plus|
echodripas4zef
29 Oct 25 at 1:44 am
Je suis sous le charme de Sugar Casino, il cree un monde de sensations fortes. Il y a un eventail de titres captivants, avec des slots aux graphismes modernes. Il donne un elan excitant. Les agents repondent avec efficacite. Les paiements sont securises et instantanes, a l’occasion des bonus plus frequents seraient un hit. En conclusion, Sugar Casino offre une experience hors du commun. Notons egalement la navigation est simple et intuitive, amplifie l’adrenaline du jeu. Un plus les options de paris sportifs diversifiees, cree une communaute soudee.
Entrer|
skymindus5zef
29 Oct 25 at 1:49 am
generisk Viagra 50mg / 100mg: ereksjonspiller på nett – Viagra reseptfritt Norge
RichardImmon
29 Oct 25 at 3:38 am
kraken market Kraken market – это многогранная площадка, где встречаются продавцы и покупатели со всего мира, предлагая широкий спектр товаров и услуг. Здесь можно найти все, что душе угодно, от редких артефактов до инновационных разработок. Приготовьтесь к захватывающему приключению, полному неожиданных открытий и выгодных предложений. Но не забывайте о здравом смысле и критическом мышлении, чтобы не стать жертвой недобросовестных продавцов.
Kevinmoots
29 Oct 25 at 4:37 am
comprare medicinali online legali: pillole per disfunzione erettile – Spedra prezzo basso Italia
RichardImmon
29 Oct 25 at 7:50 am