Sviluppo PHP
  1. Sviluppo PHP
  3. Perché è meglio usare filter_input ()?
Intereting Posts
Log di rilascio del sistema di login Codeigniter espressione regolare per la corrispondenza di numero e spazi imansible eseguire codeception nella macchina virtuale -Mentre non è stato ansible trovare e caricare il problema Nozioni di base sulle espressioni regolari di PHP Cambia il valore di una singola variabile in querystring Come determinare se PDO è abilitato in PHP? mostra i commenti più recenti per data e ora in php Utilizzando .pgpass da Apache libphp5.so È ansible avere troppe funzioni in un'applicazione PHP? Registra il stream radio / audio (asx / asf) con un server web Come evitare di avere l'errore "non è un file image valido" quando si utilizza la function GD imagecreatefrom * in php? printingre una nuova row in una cella di file CSV PHP symlink () fallisce su Windows 7 transazione kohana con orm PHPDoc: documentazione di una function con un numero variabile di argomenti

Perché è meglio usare filter_input ()?

Questa dovrebbe essere una domanda elementare, ma perché è meglio usare qualcosa del genere: 

$pwd = filter_input(INPUT_POST, 'pwd');

Invece di solo: 

 $pwd = $_POST['pwd'];

PS: Capisco che l'estensione del filter può essere utilizzata con più argomenti per fornire un ulteriore livello di sanificazione.

Non è. $_GET , $_POST , $_COOKIE e $_REQUEST vengono filtrati con il filter predefinito . filter_input(INPUT_POST, 'pwd') senza parametri aggiuntivi usa anche il filter predefinito. Quindi non c'è alcuna differenza.

Tutti i dati inviati dal client (come i dati POST) devono essere disinfettati e sfuggiti (e anche meglio controllati da integrità mentale) per garantire che non possa uccidere il tuo sito web.

SQL Injection e Cross-site scripting sono le due principali minacce per non riuscire a disinfettare i dati inviati dall'utente.

Non è meglio

Si prega di consultare i documenti su filter_input http://www.php.net//manual/en/function.filter-input.php

e fai clic sul link "Tipi di filtri". http://www.php.net/manual/en/filter.filters.php

Ho sempre e solo usato il filter integer … 

 $user_id = filter_input(INPUT_POST, 'user_id', FILTER_SANITIZE_NUMBER_INT); $user = abs($user_id); // To get rid of any +/-