育將電腦工作室 - 線上書籍

表單
==

5-1 資料過濾檢查
----------

1. 寫入時文字務必針對特殊符號進行處理（盡量能存）
2. 存入時，若有特殊符號，如：「\\」、「"」、「'」，若沒有處理，那麼可能無法存入。我們利用內建的 [MyTextSanitizer ](http://api.xoops.org/2.5.9/class-MyTextSanitizer.html)文字過濾工具來處理 <table> <tbody> <tr> <td>`$myts` `= MyTextSanitizer::getInstance();`</td> </tr> </tbody> </table>
3. 替特殊符號加入脫逸斜線，以順利存入資料庫中，非常常用。 <table> <tbody> <tr> <td>`$myts``->``addSlashes``(文字);`</td> </tr> </tbody> </table>
4. 用來過濾不雅字元，需搭配XOOPS後台的「偏好設定→系統設定→敏感字詞檢查」設定來使用。 <table> <tbody> <tr> <td>`$myts``->censorString(文字);`</td> </tr> </tbody> </table>
5. 我們將之做成clean\_var()函數，並放在function.php中，以便前後台都可以呼叫使用[view source](http://120.115.2.90/modules/tad_book3/page.php?tbdsn=871#viewSource "view source")[print](http://120.115.2.90/modules/tad_book3/page.php?tbdsn=871#printSource "print")[?](http://120.115.2.90/modules/tad_book3/page.php?tbdsn=871#about "?") <table> <tbody> <tr> <td>`//檢查並傳回欲拿到資料使用的變數`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`function` `clean_var(``$var` `= ``''``, ``$title` `= ``''``, ``$filter` `= ``''``)`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`{`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`    ``$myts` `= MyTextSanitizer::getInstance();`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`    ``$var` `= ``$myts``->``addSlashes``(``$_REQUEST``[``$var``]);`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td> </td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`    ``if` `(``empty``(``$var``)) {`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`        ``throw` `new` `Exception(``"{$title}為必填！"``);`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`    ``} `</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td> </td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`    ``if` `(``$filter``) {`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`        ``$var` `= filter_var(``$var``, ``$filter``);`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`        ``if` `(!``$var``) {`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`            ``throw` `new` `Exception(``"不合法的{$title}"``);`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`        ``}`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`    ``}`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`    ``return` `$var``;`</td> </tr> </tbody> </table>
  
   <table> <tbody> <tr> <td>`}`</td> </tr> </tbody> </table>

Title1

Title2

Title3

Title1

Title2

Title3

MarkDown