filter-input

1熱

1答えて

FILTER_SANITIZEとFILTER VALIDATEの違いは何ですか？また、どちらを使用しますか？

現在、私は計算のような形式のPHPで電卓のようなアプリを作成しています。入力を保護するために、filter_input()機能を使用しています。フィルタとして、この関数は、FILTER_SANITIZEとFILTER_VALIDATEの2つのグループの要素の1つを取ります。どちらをフォームからの入力をフィルタリングする必要がありますか？ $number1 = trim(filter_input(I

0熱

2答えて

GETと "＃" 記号

でfilter_input停止し、私は次のURL http://www.example.com/check.php?q=498#2D83B631%3800EBD!801600D*7E3CC13 を持ってその後、私は <?php var_dump($_GET); ?> と <?php echo $my_string = filter_input(INPUT_GET, 'q', FILTER

4熱

2答えて

違いは

ユーザー入力の検証時にこの2つの機能のいずれかを使用しての違いは何ですか？厳密には関数呼び出しに関して、例えば$ _POST配列を変更する必要はありません。 $ result = filter_var（$ _ POST ['user_input']、FILTER_VALIDATE_INT）; $結果= filter_input（INPUT_POST、 'USER_INPUT'、FILTER_VAL

0熱

1答えて

PDOプリペアドステートメントで入力をフィルターにかけ、STRがインタージャーの形式である場合はどうなりますか？

これは、いくつかのために少し基本かもしれませんが、文字列が整数（映画のように、元007）であった場合は、次の文のようなもので何が起こるか： $sth->bindParam(':colour', $colour, PDO::PARAM_STR, 12); color「は007だった場合'PDO :: PARAM_STRはまだ動作しますか？ int 12とは何ですか？それは（色& $カラー）の長さ

1熱

1答えて

PHP：プロトコルなしの絶対パスURLのfilter_inputまたはregex

どこでも探していましたが、http：//またはwww ... URLでは数多くの正規表現がありますが、サーバー内で使用されるリンクはありません。そのため例えば： /img/<"?">/ /img/content/.../file.ext<script>alert("Script")</script> が有効ではありません /folder1/folder2/.../file.ext ：