日付をstrtotime（）に渡す前に日付を正当/安全にするにはどうすればよいですか？

Question

これは私が今持っているものです。

$date = mysqli_real_escape_string($dbc, trim(date('Y-m-d',strtotime($_POST['date'])))); 

私は、私は$dateがstrtotime()に渡す前に、合法的な/安全であることを確認する必要があると言われました。それ、どうやったら出来るの？私はhttp://us3.php.net/strtotimeを探しましたが、私が思っているものは本当に私には分かりません。

strtotimeに提出してきれいにする方法を少し詳細に説明できますか？

Answer 1

これは、あなたがしなければならないことからはるかに過剰です。 strtotime（）関数は、必要な "検証"をすべて行う必要があります。有効な日付を返します。その後、date（）からの出力をトリムまたはエスケープする必要はありません。出力はあなたによって決定されます。ここで私はどうなるのかです：

$date = strtotime($_POST['date']); 
if($date) { 
    $date = date('Y-m-d', $date); 
    //do stuff based on valid date 
} 
else { 
    //handle invalid date. 
} 

Answer 2

値を事前にサニタイズする必要はありません。最悪のことは、時刻が有効でないことと、strtotime()がfalseを返すことです（日付ストリングが有効かどうかをチェックすることもできます）。

また、date('Y-m-d')関数の戻り値をトリムしエスケープする理由はありません。末尾の空白やエスケープする必要がある値は返されません。