育將電腦工作室 - 線上書籍

網頁前端設計與開發運用培訓班
==============

一、PHP的 filter\_var 過濾器

1. 可利用PHP內建的 [filter\_var() 函數](http://php.net/manual/en/function.filter-var.php)來過濾變數。
2. 幾種常用過濾方法，[完整過濾器可由此查看](http://php.net/manual/en/filter.filters.php)： <table> <tbody> <tr> <th>名稱</th> <th>功用</th> </tr> <tr> <td>FILTER\_CALLBACK</td> <td>option可以讓開發者用自訂的function處理</td> </tr> <tr> <td>FILTER\_SANITIZE\_STRING</td> <td>去除標籤或特殊字元(html標籤會直接被消除)</td> </tr> <tr> <td>FILTER\_SANITIZE\_ENCODED</td> <td>與urlencode()相同，過濾特殊字串</td> </tr> <tr> <td>FILTER\_SANITIZE\_MAGIC\_QUOTES</td> <td>過濾針對SQL injection做過濾(例如單、雙引號)</td> </tr> <tr> <td>FILTER\_SANITIZE\_SPECIAL\_CHARS</td> <td>針對HTML做encoding，例如<會轉成&lt;</td> </tr> <tr> <td>FILTER\_SANITIZE\_EMAIL</td> <td>過濾e-mail，刪除e-mail格式不該出現的字元(除了$-\_.+!\*'{}|^~\[\]`#%/?@&=和數字)，例如a(b)@gmail.com會被過濾成ab@gmail.com</td> </tr> <tr> <td>FILTER\_SANITIZE\_URL</td> <td>過濾URL，刪除URL格式不該出現的字元</td> </tr> <tr> <td>FILTER\_SANITIZE\_NUMBER\_INT</td> <td>刪除所有字元，只留下數字與+-符號</td> </tr> <tr> <td>FILTER\_SANITIZE\_NUMBER\_FLOAT</td> <td>刪除所有字元，只留下數字和+-.,eE</td> </tr> <tr> <td>FILTER\_VALIDATE\_INT</td> <td>判斷數字是否有在範圍內</td> </tr> <tr> <td>FILTER\_VALIDATE\_BOOLEAN</td> <td>判斷布林值，1、true、on、yes都會判斷成true，反之為false，若是這些以外的值會回傳NULL</td> </tr> <tr> <td>FILTER\_VALIDATE\_FLOAT</td> <td>判斷是否為浮點數</td> </tr> <tr> <td>FILTER\_VALIDATE\_REGEXP</td> <td>利用regexp做驗證</td> </tr> <tr> <td>FILTER\_VALIDATE\_URL</td> <td>URL驗證</td> </tr> <tr> <td>FILTER\_VALIDATE\_EMAIL</td> <td>e-mail驗證</td> </tr> <tr> <td>FILTER\_VALIDATE\_IP</td> <td>IP驗證</td> </tr> </tbody> </table>
 
二、過濾數字

1. 一般過濾數字用 intval() 即可，會強制把輸入的內容變成數字。
2. 亦可用 filter\_var($num, FILTER\_SANITIZE\_NUMBER\_INT) 來過濾，但和 intval 不太一樣，例如： ```
  
  $num = "123台南社大456";
  echo filter_var($num, FILTER_SANITIZE_NUMBER_INT) . "<br>";
  echo intval($num) . "<br>";
  ```
3. 用intval()會得到 123，但用filter\_var() 會得到 123456

Title1

Title2

Title3

Title1

Title2

Title3

MarkDown