Hướng dẫn dùng filter types trong PHP

 class="table-bordered">
  

Xem kết quả

Hàm filter_var() trong PHP

Hàm filter_var() thường được sử dụng để lọc hoặc làm sạch dữ liệu đầu vào từ người dùng

Hàm filter_var() cần cung cấp dữ liệu đầu vào là một biến cần kiểm tra và loại type để kiểm tra biến đó

Ví dụ 1: Dùng hàm filter_var() xóa các thẻ HTML ra khỏi một chuỗi

Ví dụ

$str = '
Dùng Filter trong PHP.
';
$newstr = filter_var($str, FILTER_SANITIZE_STRING);
echo $newstr;
?>

Xem kết quả

FILTER_SANITIZE_STRING thuộc bộ lọc string

Bộ lọc này sẽ xóa tất cả các thẻ và mã thoát HTML, một số các ký tự đặc biệt trong chuỗi.

Ví dụ 2: sử dụng hàm filter_var() để kiểm tra xem biến $int có phải là một số nguyên hay không. Nếu đúng thì xuất ra màn hình thông báo "Biến $int là số nguyên". Ngược lại thì "Biến $int không phải là số nguyên".

Ví dụ

$int = 100;

if(!filter_var($int,FILTER_VALIDATE_INT) === false) {
  echo 'Biến $int là số nguyên';
} else {
  echo 'Biến $int không phải là số nguyên';
}
?>

Xem kết quả

Ở ví dụ trên, nếu biến $int có giá trị là 0 thì kết quả biểu thức trên sẽ là "Biến $int không phải là số nguyên". Để xử lý vấn đề trên, ta điều chỉnh lại đoạn code như sau:

Ví dụ

$int = 0;

if(filter_var($int,FILTER_VALIDATE_INT) === 0 || !filter_var($int,FILTER_VALIDATE_INT) === false) {
  echo 'Biến $int là số nguyên';
} else {
  echo 'Biến $int không phải là số nguyên';
}
?>

Xem kết quả

FILTER_VALIDATE_INT thuộc bộ lọc int

Bộ lọc này sẽ xác thực giá trị dưới dạng số nguyên, tùy chọn từ phạm vi được chỉ định và chuyển đổi thành int khi thành công.

Ví dụ 3: dùng hàm filter_var() để kiểm tra xem một địa chỉ IP có hợp lệ hay không

Ví dụ

$ip = "127.0.0.1";

if(!filter_var($ip, FILTER_VALIDATE_IP) === false){
  echo 'Biến $ip có địa chỉ IP hợp lệ';
}else{
  echo 'Biến $ip có địa chỉ IP không hợp lệ';
}
?>

Xem kết quả

FILTER_VALIDATE_IP thuộc bộ lọc validate_ip

Bộ lọc này sẽ xác thực giá trị dưới dạng địa chỉ IP, tùy chọn chỉ IPv4 hoặc IPv6 hoặc không từ các địa chỉ ip bảo mật.

Ví dụ 3.1 Dùng hàm filter_var() để xác thực một địa chỉ IPv6

Ví dụ

$ip = "2001:0db8:85a3:08d3:1319:8a2e:0370:7334";

if(!filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6) === false){
  echo 'Biến $ip là địa chỉ IPv6';
}else{
  echo 'Biến $ip không phải là địa chỉ IPv6';
}
?>

Xem kết quả

Ví dụ 4: Dùng hàm filter_var() để xóa tất cả các ký tự không phù hợp khỏi biến $email và kiểm tra xác thực biến $email xem có địa chỉ email hợp lệ hay không

Ví dụ

$email = "";

// Xóa các ký tự không hợp lệ khỏi biến email
$email = filter_var($email, FILTER_SANITIZE_EMAIL);

// Xác thực địa chỉ e-mail
if(!filter_var($email, FILTER_VALIDATE_EMAIL) === false){
  echo 'Biến $email có địa chỉ email hợp lệ.';
}else{
  echo 'Biến $email có địa chỉ email không hợp lệ.';
}
?>

Xem kết quả

FILTER_SANITIZE_EMAIL thuộc bộ lọc email

Bộ lọc này sẽ xóa tất cả các ký tự trừ ký tự chữ, ký tự số và các ký tự !#$%&'*+-=?^_`{|}[email protected][].

FILTER_VALIDATE_EMAIL thuộc bộ lọc validate_email

Bộ lọc này sẽ xác thực xem giá trị có phải là một địa chỉ email hợp lệ hay không, nói chung nó sẽ loại trừ các chuỗi giống như tên miền, có khoản trắng và không có ký tự @ trong chuỗi.

Ví dụ 5: Dùng hàm filter_var() để xóa tất cả các ký tự không phù hợp ra khỏi URL, sau đó kiểm tra xem biến $url có URL hợp lệ hay không.

Ví dụ

$url = "https://book-code.com.vn";

// Xóa tất cả các ký tự không phù hợp
$url = filter_var($url, FILTER_SANITIZE_URL);

// Xác thực url
if(!filter_var($url, FILTER_VALIDATE_URL) === false){
  echo 'Biến $url có địa chỉ URL hợp lệ';
}else{
  echo 'Biến $url có địa chỉ URL hợp lệ';
}
?>

Xem kết quả

FILTER_SANITIZE_URL thuộc bộ lọc url

Bộ lọc này sẽ xóa tất cả các ký tự trừ ký tự chữ, ký tự số và các ký tự $-_.+!*'(),{}|\\^~[]`<>#%";/?:@&=.

FILTER_VALIDATE_URL thuộc bộ lọc validate_url

Bộ lọc này sẽ xác thực giá trị dưới dạng một url. Tùy chọn với các thành phần bắt buộc. Hãy lưu ý rằng một URL hợp lệ có thể không chỉ định giao thức HTTP http://. Vì vậy, có thể cần phải xác thực thêm để xác định URL sử dụng một giao thức khác, ví dụ: ssh:// hoặc mailto:. Lưu ý rằng hàm sẽ chỉ so khớp các URL ASCII là hợp lệ. Các tên miền quốc tế hóa (chứa các ký tự không phải ASCII) sẽ xác thực không thành công.