Input validation with filter functions
Introduction
Although PHP has a lot of filter functions available, I found that still to many people are using (often incorrect) regular expressions to validate user input. The filter extension is simple, standard available and will fulfill the common validations. Below some pratical examples and things to consider when working with PHP filter functions.
Which are available?
Below a shameless copy paste of the PHP documentation.
- filter_has_var — Checks if variable of specified type exists
- filter_id — Returns the filter ID belonging to a named filter
- filter_input_array — Gets external variables and optionally filters them
- filter_input — Gets a specific external variable by name and optionally filters it
- filter_list — Returns a list of all supported filters
- filter_var_array — Gets multiple variables and optionally filters them
- filter_var — Filters a variable with a specified filter
Pratical use
Sanitizing
“Filter input escape output” every developer knows this but it is a repetitive job but with the filter extension filterering input became a lot easier. When you correctly filter input you drastically lower the change of application vulnerabilities.
Sanitizing a single variable
$sText = ' ';
$sText = filter_var($sText, FILTER_SANITIZE_STRING);
echo $sText; // This is a comment from a alert("scriptkiddie");
Sanitizing multiple variables, same principle as above but with an array, the filter will sanitize all values inside the array
filter_var_array($_POST, FILTER_SANITIZE_STRING);
Validating an email address
if(filter_var($sEmail, FILTER_VALIDATE_EMAIL) === false) {
$this->addError('Invalid email address', $sEmail);
}
Validation a complete array
Validating all your data at once with a single filter will make your code clear, all in one place and is more easy to maintain an example below.
$aData = array(
'student' => 'Sjoerd Maessen',
'class' => '21',
'grades' => array(
'math' => 9,
'geography' => 66,
'gymnastics' => 7.5
)
);
$aValidation = array(
'student' => FILTER_SANITIZE_STRING,
'class' => FILTER_VALIDATE_INT,
'grades' => array(
'filter' => FILTER_VALIDATE_INT,
'flags' => FILTER_FORCE_ARRAY,
'options'=> array('min_range'=>0, 'max_range'=>10))
);
echo '';
var_dump(filter_var_array($aData, $aValidation));
/*array(3) {
["student"]=>
string(14) "Sjoerd Maessen"
["class"]=>
int(21) // Thats strange, my string is converted
["grades"]=>
array(3) {
["math"]=>
int(9)
["geography"]=>
bool(false) // 66 is > 10
["gymnastics"]=>
bool(false) // 7.5 is not an int
}
}*/
Note: okay I did not expect that the string '21' would validate true against FILTER_VALIDATE_INT, after some more testing I also noticed that min_range and max_range only work with FILTER_VALIDATE_INT, when using floats or scalars the options are just ignored, so be aware!
The sanitizing examples above can be made easily more restrictive by adding flags like FILTER_FLAG_STRIP_LOW to the sanitize filter, FILTER_FLAG_STRIP_LOW will for example strip all characters that have a numerical value below 32.
Things to consider
Although the filter functions are some time available some of them aren't flawless, at some points the documentation is missing or very unclear. Another example is the filter_var validation for IPv6 addresses. (see bug report #50117). So it is always a good thing to check if the filter is really doing what you expect it does. Write testcases before using. If you use it correctly you can write your validations in the blink of an eye, and this extension will be your new best friend.
Links
Filter functions
Filter flags
https://t.me/Official_mellstroy_casino/38
Calvindreli
29 Oct 25 at 12:21 am
https://t.me/Official_mellstroy_casino/40
Calvindreli
29 Oct 25 at 12:50 am
Ich habe einen totalen Hang zu SpinBetter Casino, es ist eine Erfahrung, die wie ein Wirbelsturm pulsiert. Das Angebot an Spielen ist phanomenal, mit immersiven Live-Sessions. Der Service ist von hoher Qualitat, verfugbar rund um die Uhr. Der Ablauf ist unkompliziert, gelegentlich mehr Rewards waren ein Plus. Global gesehen, SpinBetter Casino garantiert hochsten Spa? fur Casino-Liebhaber ! Daruber hinaus die Navigation ist kinderleicht, gibt den Anreiz, langer zu bleiben. Zusatzlich zu beachten die Community-Events, die den Einstieg erleichtern.
spinbettercasino.de|
SpinMasterZ7zef
29 Oct 25 at 1:12 am
https://t.me/s/Official_mellstroy_casino/43
Calvindreli
29 Oct 25 at 1:16 am
Galera, nao podia deixar de comentar no 4PlayBet Casino porque foi muito alem do que imaginei. A variedade de jogos e surreal: slots modernos, todos rodando lisos. O suporte foi bem prestativo, responderam em minutos pelo chat, algo que passa seguranca. Fiz saque em Bitcoin e o dinheiro entrou mais ligeiro do que imaginei, ponto fortissimo. Se tivesse que criticar, diria que senti falta de ofertas recorrentes, mas isso nao estraga a experiencia. Na minha visao, o 4PlayBet Casino e completo. Vale experimentar.
savage gear 4play v2 swim & jerk|
neonfalcon88zef
29 Oct 25 at 1:16 am
Ich bin fasziniert von Cat Spins Casino, es bietet packende Unterhaltung. Es gibt zahlreiche spannende Spiele, mit Slots in modernem Look. Der Bonus fur Neukunden ist attraktiv. Der Service ist immer zuverlassig. Transaktionen laufen reibungslos, allerdings mehr Bonusangebote waren ideal. In Summe, Cat Spins Casino ist eine Plattform, die uberzeugt. Daruber hinaus die Plattform ist optisch ansprechend, zum Verweilen einladt. Ein bemerkenswertes Extra sind die schnellen Krypto-Transaktionen, die Teilnahme fordern.
Dies ausprobieren|
sonicpowerik6zef
29 Oct 25 at 1:22 am
Ich schatze die Spannung bei Cat Spins Casino, es sorgt fur ein fesselndes Erlebnis. Es gibt zahlreiche spannende Spiele, mit Spielautomaten in beeindruckenden Designs. 100 % bis zu 500 € inklusive Freispiele. Der Kundensupport ist erstklassig. Auszahlungen sind schnell und reibungslos, jedoch mehr Aktionen waren ein Gewinn. Insgesamt, Cat Spins Casino ist ein Highlight fur Casino-Fans. Au?erdem ist das Design stilvoll und modern, eine Note von Eleganz hinzufugt. Ein wichtiger Vorteil die haufigen Turniere fur mehr Spa?, die die Begeisterung steigern.
Details lernen|
GlobalTigeron6zef
29 Oct 25 at 1:26 am
I’m captivated by Pinco, you sense the winning vibe everywhere. The game options are endless, with slot machines in fresh themes. With lightning-fast deposits. Service is flawless. Withdrawals are fast and smooth, but more diverse bonuses would be a win. In short, Pinco is a platform that rocks. Bonus points navigation is smooth and smart, adds a layer of polish. Deserves a shoutout are the broad sports betting markets, that offers continuous rewards.
Try|
brightbyteex4zef
29 Oct 25 at 1:32 am
Je suis completement seduit par Ruby Slots Casino, ca pulse comme une soiree animee. La gamme est variee et attrayante, incluant des paris sur des evenements sportifs. Avec des depots rapides et faciles. Le suivi est impeccable. Les retraits sont lisses comme jamais, parfois des recompenses additionnelles seraient ideales. Pour finir, Ruby Slots Casino assure un divertissement non-stop. De plus l’interface est lisse et agreable, amplifie l’adrenaline du jeu. Particulierement fun les evenements communautaires vibrants, garantit des paiements securises.
Aller sur le web|
darkbeaton5zef
29 Oct 25 at 1:41 am
Je suis enthousiaste a propos de Ruby Slots Casino, c’est un lieu ou l’adrenaline coule a flots. Le catalogue est un paradis pour les joueurs, offrant des sessions live palpitantes. Il amplifie le plaisir des l’entree. Le service client est de qualite. Les transactions sont toujours fiables, de temps en temps des recompenses supplementaires dynamiseraient le tout. En conclusion, Ruby Slots Casino est un lieu de fun absolu. Notons egalement le design est tendance et accrocheur, apporte une energie supplementaire. Egalement excellent les options variees pour les paris sportifs, qui motive les joueurs.
Aller en ligne|
CrimsonHeartis1zef
29 Oct 25 at 1:42 am
Je suis completement seduit par Sugar Casino, il propose une aventure palpitante. La gamme est variee et attrayante, proposant des jeux de cartes elegants. Il amplifie le plaisir des l’entree. Le support est pro et accueillant. Les gains arrivent en un eclair, quelquefois quelques tours gratuits supplementaires seraient cool. En bref, Sugar Casino assure un divertissement non-stop. Pour completer la plateforme est visuellement vibrante, amplifie le plaisir de jouer. Particulierement cool les transactions crypto ultra-securisees, qui dynamise l’engagement.
Obtenir plus|
echodripas4zef
29 Oct 25 at 1:44 am
Je suis sous le charme de Sugar Casino, il cree un monde de sensations fortes. Il y a un eventail de titres captivants, avec des slots aux graphismes modernes. Il donne un elan excitant. Les agents repondent avec efficacite. Les paiements sont securises et instantanes, a l’occasion des bonus plus frequents seraient un hit. En conclusion, Sugar Casino offre une experience hors du commun. Notons egalement la navigation est simple et intuitive, amplifie l’adrenaline du jeu. Un plus les options de paris sportifs diversifiees, cree une communaute soudee.
Entrer|
skymindus5zef
29 Oct 25 at 1:49 am
generisk Viagra 50mg / 100mg: ereksjonspiller på nett – Viagra reseptfritt Norge
RichardImmon
29 Oct 25 at 3:38 am
kraken market Kraken market – это многогранная площадка, где встречаются продавцы и покупатели со всего мира, предлагая широкий спектр товаров и услуг. Здесь можно найти все, что душе угодно, от редких артефактов до инновационных разработок. Приготовьтесь к захватывающему приключению, полному неожиданных открытий и выгодных предложений. Но не забывайте о здравом смысле и критическом мышлении, чтобы не стать жертвой недобросовестных продавцов.
Kevinmoots
29 Oct 25 at 4:37 am
comprare medicinali online legali: pillole per disfunzione erettile – Spedra prezzo basso Italia
RichardImmon
29 Oct 25 at 7:50 am
http://farmaciavivait.com/# comprare medicinali online legali
Davidjealp
29 Oct 25 at 8:28 am
acheter Kamagra en ligne: kamagra – Kamagra oral jelly France
RobertJuike
29 Oct 25 at 9:06 am
Kamagra pas cher France: kamagra – Kamagra livraison rapide en France
RichardImmon
29 Oct 25 at 9:12 am
acquistare Spedra online: FarmaciaViva – farmacia viva
ClydeExamp
29 Oct 25 at 9:39 am
Sildenafil générique: Kamagra pas cher France – kamagra
RobertJuike
29 Oct 25 at 10:26 am
vitalpharma24: Kamagra Wirkung und Nebenwirkungen – diskrete Lieferung per DHL
ThomasCep
29 Oct 25 at 10:30 am
FarmaciaViva: farmacia viva – differenza tra Spedra e Viagra
ClydeExamp
29 Oct 25 at 11:36 am
Erfahrungen mit Kamagra 100mg: Kamagra Wirkung und Nebenwirkungen – Potenzmittel ohne ärztliches Rezept
ThomasCep
29 Oct 25 at 11:56 am
diskrete Lieferung per DHL: vitalpharma24 – vital pharma 24
RichardImmon
29 Oct 25 at 1:17 pm
toxu1h
🔐 ⚠️ Notification: 0.3 BTC available for withdrawal. Confirm > https://graph.org/Get-your-BTC-09-04?hs=1c988338b2d81320bb388cb9065e9bd7& 🔐
29 Oct 25 at 2:31 pm
Kamagra oral jelly France: Kamagra livraison rapide en France – Kamagra livraison rapide en France
RobertJuike
29 Oct 25 at 2:45 pm
Mann Vital: viagra reseptfri – viagra reseptfri
RichardImmon
29 Oct 25 at 2:46 pm
comprare medicinali online legali: pillole per disfunzione erettile – Spedra prezzo basso Italia
ClydeExamp
29 Oct 25 at 3:17 pm
Kamagra sans ordonnance: Kamagra sans ordonnance – kamagra oral jelly
RobertJuike
29 Oct 25 at 3:58 pm
differenza tra Spedra e Viagra: comprare medicinali online legali – Spedra prezzo basso Italia
ClydeExamp
29 Oct 25 at 5:05 pm
http://farmaciavivait.com/# FarmaciaViva
Davidjealp
29 Oct 25 at 5:41 pm
J’apprecie enormement 7BitCasino, il offre une energie de jeu irresistible. La selection de jeux est colossale, comprenant plus de 5 000 jeux, dont 4 000 adaptes aux cryptomonnaies. Les agents sont disponibles 24/7, joignable a toute heure. Les transactions en cryptomonnaies sont instantanees, bien que les bonus pourraient etre plus reguliers, ou des promotions hebdomadaires plus frequentes. En fin de compte, 7BitCasino est un incontournable pour les joueurs en quete d’adrenaline ! De plus le design est visuellement attrayant avec une touche vintage, ajoute une touche de raffinement a l’experience.
bitstarz casino vs 7bitcasino|
criskis7zef
29 Oct 25 at 7:40 pm
Ich bin beeindruckt von Cat Spins Casino, es sorgt fur ein fesselndes Erlebnis. Das Angebot ist ein Paradies fur Spieler, mit interaktiven Live-Spielen. 100 % bis zu 500 € inklusive Freispiele. Der Service ist absolut zuverlassig. Gewinne werden schnell uberwiesen, ab und zu mehr regelma?ige Aktionen waren toll. Zum Schluss, Cat Spins Casino bietet ein gro?artiges Erlebnis. Zudem die Plattform ist optisch ein Highlight, zum Weiterspielen animiert. Ein wichtiger Vorteil die haufigen Turniere fur Wettbewerb, kontinuierliche Belohnungen bieten.
Website erkunden|
nighthearten8zef
29 Oct 25 at 7:41 pm
J’ai un veritable coup de c?ur pour Sugar Casino, il offre une experience dynamique. La gamme est variee et attrayante, offrant des sessions live palpitantes. Il offre un demarrage en fanfare. Le suivi est d’une precision remarquable. Les transactions sont toujours fiables, par moments des offres plus genereuses seraient top. En conclusion, Sugar Casino est un lieu de fun absolu. De plus la navigation est fluide et facile, donne envie de continuer l’aventure. Egalement excellent les paiements en crypto rapides et surs, offre des recompenses continues.
Touchez ici|
stormsparkus2zef
29 Oct 25 at 8:05 pm
Je suis enthousiasme par Sugar Casino, ca invite a plonger dans le fun. Il y a une abondance de jeux excitants, avec des slots aux designs captivants. Le bonus d’inscription est attrayant. Le suivi est d’une precision remarquable. Les transactions sont d’une fiabilite absolue, par contre des offres plus genereuses rendraient l’experience meilleure. Au final, Sugar Casino garantit un plaisir constant. En bonus le site est rapide et engageant, permet une plongee totale dans le jeu. Un point fort les paiements securises en crypto, cree une communaute vibrante.
Ouvrir maintenant|
wilddripin6zef
29 Oct 25 at 8:12 pm
Je suis accro a Ruby Slots Casino, ca invite a plonger dans le fun. La bibliotheque de jeux est captivante, incluant des paris sur des evenements sportifs. Il offre un demarrage en fanfare. Le suivi est impeccable. Les paiements sont securises et instantanes, de temps en temps des offres plus importantes seraient super. Dans l’ensemble, Ruby Slots Casino est un lieu de fun absolu. Notons egalement le design est style et moderne, ce qui rend chaque session plus excitante. A mettre en avant les evenements communautaires dynamiques, garantit des paiements securises.
http://www.rubyslotscasinobonus777fr.com|
urbanforceix3zef
29 Oct 25 at 8:47 pm
Ich liebe die Atmosphare bei Cat Spins Casino, es bietet ein mitrei?endes Spielerlebnis. Es gibt unzahlige packende Spiele, mit traditionellen Tischspielen. Der Bonus ist wirklich stark. Die Mitarbeiter antworten prazise. Die Zahlungen sind sicher und effizient, gelegentlich mehr regelma?ige Aktionen waren toll. In Summe, Cat Spins Casino garantiert langanhaltenden Spa?. Au?erdem die Plattform ist optisch ein Highlight, was jede Session spannender macht. Ein super Vorteil ist das VIP-Programm mit exklusiven Stufen, regelma?ige Boni bieten.
https://catspins24.com/|
nightfireus1zef
29 Oct 25 at 10:06 pm
Список бесплатных предложений и типов бонусов: короткий обзор промо-акций для новичков и постоянных игроков; в середине абзаца приводим ссылку на https://sushikim.ru/image/pgs/1xbet-besplatnuy-promokod-pri-registracii.html как источник подробной информации о том, куда вводить данные и какие условия ожидать. К тому же рассказываем про порядок валидации аккаунта.
LouisIgnig
29 Oct 25 at 11:13 pm
https://t.me/s/Best_promocode_rus/2132
RouletteRogue
30 Oct 25 at 1:23 am
https://t.me/s/Best_promocode_rus/2410
AceSorcerer
30 Oct 25 at 1:33 am
https://t.me/Best_promocode_rus/1179
RoyalFlusher
30 Oct 25 at 1:53 am
1000 рублей за регистрацию вывод сразу без вложений в казино
Mosesfrord
30 Oct 25 at 2:18 am
nettapotek for menn: Sildenafil uten resept – Sildenafil tabletter pris
RichardImmon
30 Oct 25 at 3:20 am