ユーザー入力のデータ検証の代替手段はありません

Question

preg_match()は入力データの検証にそれを単独で使用する信頼できる機能ですか？妥当性確認のためだけに（私はサニタイズとエスケープに関する話ではない）。

例： ユーザー入力からの文字と数字のみを許可します。これが確実に起こるように私はpreg_match("/^[a-zA-Z0-9]*$/",$_POST["input"])を使用します。クライアントサイド（js）とfilter_input()（php）を除いて、のバリデーションには、データを検証する他の方法がありますか？

おかげ

編集：私は非常に信頼性の高い方法を意味し（最高の）、私の周り検証するが、他の方法を知っています。

Answer 1

filter_inputまたはfilter_varを使用して検証してください。あらかじめ定義された範囲validation filtersを使用するか、filter callbackでカスタムフィルタを指定することができます。