Input validation with filter functions
Introduction
Although PHP has a lot of filter functions available, I found that still to many people are using (often incorrect) regular expressions to validate user input. The filter extension is simple, standard available and will fulfill the common validations. Below some pratical examples and things to consider when working with PHP filter functions.
Which are available?
Below a shameless copy paste of the PHP documentation.
- filter_has_var — Checks if variable of specified type exists
- filter_id — Returns the filter ID belonging to a named filter
- filter_input_array — Gets external variables and optionally filters them
- filter_input — Gets a specific external variable by name and optionally filters it
- filter_list — Returns a list of all supported filters
- filter_var_array — Gets multiple variables and optionally filters them
- filter_var — Filters a variable with a specified filter
Pratical use
Sanitizing
“Filter input escape output” every developer knows this but it is a repetitive job but with the filter extension filterering input became a lot easier. When you correctly filter input you drastically lower the change of application vulnerabilities.
Sanitizing a single variable
$sText = ' ';
$sText = filter_var($sText, FILTER_SANITIZE_STRING);
echo $sText; // This is a comment from a alert("scriptkiddie");
Sanitizing multiple variables, same principle as above but with an array, the filter will sanitize all values inside the array
filter_var_array($_POST, FILTER_SANITIZE_STRING);
Validating an email address
if(filter_var($sEmail, FILTER_VALIDATE_EMAIL) === false) {
$this->addError('Invalid email address', $sEmail);
}
Validation a complete array
Validating all your data at once with a single filter will make your code clear, all in one place and is more easy to maintain an example below.
$aData = array(
'student' => 'Sjoerd Maessen',
'class' => '21',
'grades' => array(
'math' => 9,
'geography' => 66,
'gymnastics' => 7.5
)
);
$aValidation = array(
'student' => FILTER_SANITIZE_STRING,
'class' => FILTER_VALIDATE_INT,
'grades' => array(
'filter' => FILTER_VALIDATE_INT,
'flags' => FILTER_FORCE_ARRAY,
'options'=> array('min_range'=>0, 'max_range'=>10))
);
echo '';
var_dump(filter_var_array($aData, $aValidation));
/*array(3) {
["student"]=>
string(14) "Sjoerd Maessen"
["class"]=>
int(21) // Thats strange, my string is converted
["grades"]=>
array(3) {
["math"]=>
int(9)
["geography"]=>
bool(false) // 66 is > 10
["gymnastics"]=>
bool(false) // 7.5 is not an int
}
}*/
Note: okay I did not expect that the string '21' would validate true against FILTER_VALIDATE_INT, after some more testing I also noticed that min_range and max_range only work with FILTER_VALIDATE_INT, when using floats or scalars the options are just ignored, so be aware!
The sanitizing examples above can be made easily more restrictive by adding flags like FILTER_FLAG_STRIP_LOW to the sanitize filter, FILTER_FLAG_STRIP_LOW will for example strip all characters that have a numerical value below 32.
Things to consider
Although the filter functions are some time available some of them aren't flawless, at some points the documentation is missing or very unclear. Another example is the filter_var validation for IPv6 addresses. (see bug report #50117). So it is always a good thing to check if the filter is really doing what you expect it does. Write testcases before using. If you use it correctly you can write your validations in the blink of an eye, and this extension will be your new best friend.
Links
Filter functions
Filter flags
https://t.me/s/ud_Irwin/46
MichaelPione
31 Oct 25 at 2:55 pm
https://t.me/ud_Jet/52
MichaelPione
31 Oct 25 at 3:01 pm
SafeMedsGuide: top rated online pharmacies – trusted online pharmacy USA
Johnnyfuede
31 Oct 25 at 3:29 pm
https://t.me/ud_MostBet/58
MichaelPione
31 Oct 25 at 3:39 pm
cml1d0
🖊 ⚠️ Notification - 1.6 BTC waiting for transfer. Proceed > https://graph.org/Get-your-BTC-09-04?hs=1c988338b2d81320bb388cb9065e9bd7& 🖊
31 Oct 25 at 3:40 pm
Le code promotionnel n’est pas necessaire : entrez-le dans le champ « Code promo » et reclamez un bonus de bienvenue de 100% jusqu’a 130€, pour vos paris sportifs. Inscrivez-vous sur 1xBet ou via l’application mobile. Apres votre premier depot, vous activerez le code bonus. L’offre est valable pour toute l’annee 2026, et le bonus doit etre mise dans les 30 jours. Decouvrez plus d’informations sur le code promo via ce lien : https://sebastiano.fr/img/pgs/?le-code-promo-1xbet-bonus.html.
Marvinphike
31 Oct 25 at 3:52 pm
http://ukmedsguide.com/# affordable medications UK
Haroldovaph
31 Oct 25 at 4:06 pm
https://t.me/s/ud_Irwin/55
MichaelPione
31 Oct 25 at 4:12 pm
https://t.me/ud_MostBet/59
MichaelPione
31 Oct 25 at 4:14 pm
https://t.me/ud_JoyCasino/47
MichaelPione
31 Oct 25 at 4:19 pm
affordable medication Ireland
Edmundexpon
31 Oct 25 at 4:29 pm
top rated online pharmacies: Safe Meds Guide – compare online pharmacy prices
Johnnyfuede
31 Oct 25 at 4:32 pm
cheap medicines online UK: best UK pharmacy websites – cheap medicines online UK
HaroldSHems
31 Oct 25 at 4:41 pm
https://t.me/ud_Jet/47
MichaelPione
31 Oct 25 at 4:56 pm
https://t.me/s/ud_Lex/58
MichaelPione
31 Oct 25 at 5:31 pm
https://t.me/s/ud_Casino_X/64
MichaelPione
31 Oct 25 at 5:34 pm
https://t.me/s/ud_Martin/44
MichaelPione
31 Oct 25 at 5:39 pm
pharmacy delivery Ireland [url=https://irishpharmafinder.com/#]Irish Pharma Finder[/url] discount pharmacies in Ireland
Hermanengam
31 Oct 25 at 5:40 pm
Irish Pharma Finder
Edmundexpon
31 Oct 25 at 5:40 pm
trusted online pharmacy UK: affordable medications UK – UkMedsGuide
HaroldSHems
31 Oct 25 at 5:51 pm
https://t.me/s/ud_Gizbo/48
MichaelPione
31 Oct 25 at 6:18 pm
Acho simplesmente estelar BetorSpin Casino, tem uma vibe de jogo tao vibrante quanto uma supernova dancante. O catalogo de jogos do cassino e uma nebulosa de emocoes, com jogos de cassino perfeitos pra criptomoedas. O suporte do cassino ta sempre na ativa 24/7, acessivel por chat ou e-mail. O processo do cassino e limpo e sem turbulencia cosmica, de vez em quando mais recompensas no cassino seriam um diferencial astronomico. No geral, BetorSpin Casino vale demais explorar esse cassino para os apaixonados por slots modernos de cassino! De lambuja a plataforma do cassino brilha com um visual que e puro cosmos, adiciona um toque de brilho estelar ao cassino.
jogos de betorspin|
glimmerfizzytoad7zef
31 Oct 25 at 6:19 pm
Ich freue mich riesig uber Cat Spins Casino, es schafft eine mitrei?ende Stimmung. Die Spiele sind abwechslungsreich und spannend, mit eleganten Tischspielen. Er macht den Start aufregend. Der Kundendienst ist ausgezeichnet. Die Zahlungen sind sicher und sofortig, von Zeit zu Zeit ein paar zusatzliche Freispiele waren klasse. In Summe, Cat Spins Casino ist ein Muss fur Spieler. Zusatzlich die Seite ist zugig und ansprechend, jede Session unvergesslich macht. Ein gro?er Pluspunkt die vielfaltigen Sportwetten-Optionen, schnelle Zahlungen garantieren.
Entdecken|
OmegaFireis9zef
31 Oct 25 at 6:19 pm
https://aussiemedshubau.shop/# cheap medicines online Australia
Haroldovaph
31 Oct 25 at 6:27 pm
Ich bin absolut begeistert von Cat Spins Casino, es verspricht pure Spannung. Die Spiele sind abwechslungsreich und spannend, mit traditionellen Tischspielen. 100 % bis zu 500 € mit Freispielen. Erreichbar rund um die Uhr. Gewinne kommen sofort an, von Zeit zu Zeit gro?ere Boni waren ideal. Zusammenfassend, Cat Spins Casino ist ein Ort fur pure Unterhaltung. Au?erdem die Navigation ist einfach und klar, zum Bleiben einladt. Ein gro?artiges Bonus ist das VIP-Programm mit besonderen Vorteilen, sichere Zahlungen garantieren.
Website erkunden|
sonicpowerik6zef
31 Oct 25 at 6:37 pm
Ich bin fasziniert von SpinBetter Casino, es fuhlt sich an wie ein Strudel aus Freude. Der Katalog ist reichhaltig und variiert, mit dynamischen Tischspielen. Die Agenten sind blitzschnell, verfugbar rund um die Uhr. Die Transaktionen sind verlasslich, obwohl mehr Rewards waren ein Plus. Global gesehen, SpinBetter Casino ist eine Plattform, die uberzeugt fur Adrenalin-Sucher ! Zusatzlich die Site ist schnell und stylish, was jede Session noch besser macht. Ein Pluspunkt ist die Vielfalt an Zahlungsmethoden, die das Spielen noch angenehmer machen.
https://spinbettercasino.de/|
Remygin4zef
31 Oct 25 at 6:44 pm
https://t.me/s/ud_Kent/63
MichaelPione
31 Oct 25 at 6:51 pm
https://t.me/ud_Casino_X/54
MichaelPione
31 Oct 25 at 6:53 pm
https://t.me/s/ud_1xbet/53
MichaelPione
31 Oct 25 at 6:58 pm
Je suis enthousiasme par Sugar Casino, ca invite a l’aventure. Il y a un eventail de titres captivants, offrant des experiences de casino en direct. Il offre un coup de pouce allechant. Les agents sont toujours la pour aider. Les transactions sont toujours securisees, mais encore plus de promos regulieres ajouteraient du peps. En resume, Sugar Casino garantit un amusement continu. De surcroit l’interface est fluide comme une soiree, incite a prolonger le plaisir. A souligner les nombreuses options de paris sportifs, qui stimule l’engagement.
Voir la page|
Lunarfireok3zef
31 Oct 25 at 7:12 pm
Je suis accro a Ruby Slots Casino, c’est un lieu ou l’adrenaline coule a flots. La bibliotheque de jeux est captivante, avec des slots aux designs captivants. Il amplifie le plaisir des l’entree. Le service client est de qualite. Les transactions sont d’une fiabilite absolue, par contre des recompenses additionnelles seraient ideales. En somme, Ruby Slots Casino est un immanquable pour les amateurs. Par ailleurs la plateforme est visuellement vibrante, apporte une touche d’excitation. Un atout les transactions en crypto fiables, renforce la communaute.
Ouvrir le site|
toxickingen6zef
31 Oct 25 at 7:16 pm
legitimate pharmacy sites UK [url=http://ukmedsguide.com/#]affordable medications UK[/url] affordable medications UK
Hermanengam
31 Oct 25 at 7:19 pm
https://t.me/ud_Drip/59
MichaelPione
31 Oct 25 at 7:35 pm
Ich bin vollig uberzeugt von Cat Spins Casino, es ladt zu unvergesslichen Momenten ein. Es gibt eine riesige Vielfalt an Spielen, mit modernen Slots in ansprechenden Designs. Er sorgt fur einen starken Einstieg. Erreichbar 24/7 per Chat oder E-Mail. Auszahlungen sind schnell und reibungslos, allerdings mehr Bonusoptionen waren top. Kurz gesagt, Cat Spins Casino bietet ein unvergleichliches Erlebnis. Au?erdem die Plattform ist optisch ein Highlight, eine vollstandige Eintauchen ermoglicht. Ein klasse Bonus die vielfaltigen Sportwetten-Optionen, ma?geschneiderte Privilegien liefern.
Seite Г¶ffnen|
brightbyteex4zef
31 Oct 25 at 7:51 pm
Je suis sous le charme de Sugar Casino, on ressent une ambiance festive. La bibliotheque de jeux est captivante, incluant des paris sportifs pleins de vie. Il offre un coup de pouce allechant. Le service client est de qualite. Le processus est simple et transparent, en revanche des recompenses supplementaires seraient parfaites. Pour faire court, Sugar Casino vaut une exploration vibrante. A souligner la navigation est simple et intuitive, incite a prolonger le plaisir. Particulierement cool les transactions en crypto fiables, offre des bonus exclusifs.
Lire la suite|
vibeknightan1zef
31 Oct 25 at 7:51 pm
https://t.me/ud_Pinco/53
MichaelPione
31 Oct 25 at 8:09 pm
https://t.me/s/ud_Fresh/50
MichaelPione
31 Oct 25 at 8:11 pm
UK online pharmacies list: UK online pharmacies list – Uk Meds Guide
Johnnyfuede
31 Oct 25 at 8:11 pm
https://t.me/ud_1xSlots/56
MichaelPione
31 Oct 25 at 8:16 pm
cheapest pharmacies in the USA: top rated online pharmacies – Safe Meds Guide
HaroldSHems
31 Oct 25 at 8:51 pm
https://t.me/s/ud_PlayFortuna/61
MichaelPione
31 Oct 25 at 8:51 pm
top rated online pharmacies: top rated online pharmacies – best pharmacy sites with discounts
Johnnyfuede
31 Oct 25 at 9:13 pm
top-rated pharmacies in Ireland
Edmundexpon
31 Oct 25 at 9:14 pm
https://t.me/s/ud_Martin/46
MichaelPione
31 Oct 25 at 9:23 pm
https://t.me/s/ud_Casino_X/52
MichaelPione
31 Oct 25 at 9:31 pm
автоматы севан кей севен кей казино — это выбор тех, кто ценит качество и честность в азартных развлечениях.
BrianFaw
31 Oct 25 at 9:52 pm
online pharmacy reviews and ratings: online pharmacy – online pharmacy
HaroldSHems
31 Oct 25 at 9:57 pm
https://t.me/ud_Pokerdom/56
MichaelPione
31 Oct 25 at 10:07 pm
Irish Pharma Finder
Edmundexpon
31 Oct 25 at 10:19 pm
trusted online pharmacy UK [url=http://ukmedsguide.com/#]safe place to order meds UK[/url] affordable medications UK
Hermanengam
31 Oct 25 at 10:21 pm