PHP フィルター

データの検証 = データが適切な形式であるかどうかを判断します。

データのサニタイズ = データから不正な文字を削除します。

PHPフィルター拡張機能

PHPフィルターは、外部入力の検証とサニタイズに使用されます。

PHPフィルター拡張機能には、ユーザー入力のチェックに必要な多くの関数があり、データの検証をより簡単かつ迅速に行えるように設計されています。

filter_list()関数を使用して、PHPフィルター拡張機能が提供するものを一覧表示できます。

例

<table> <tr> <td>Filter Name</td> <td>Filter ID</td> </tr> <?php foreach (filter_list() as $id =>$filter) { echo '<tr><td>' . $filter . '</td><td>' . filter_id($filter) . '</td></tr>'; } ?> </table>

フィルターを使用する理由

多くのWebアプリケーションは外部入力を受け取ります。外部入力/データは次のとおりです。

フォームからのユーザー入力
Cookie
Webサービスデータ
サーバー変数
データベースクエリの結果

常に外部データを検証する必要があります。送信されたデータが無効であると、セキュリティ上の問題が発生し、Web ページが破損する可能性があります。PHPフィルターを使用すると、アプリケーションが正しい入力を確実に取得できます。

PHP filter_var()関数

filter_var()データの検証とサニタイズの両方に機能します。 filter_var()関数は、指定されたフィルターで単一の変数をフィルター処理します。次の2つのデータが必要です。

チェックしたい変数
使用するチェックのタイプ

文字列をサニタイズする

次の例では、filter_var()文字列からすべての HTMLタグを削除する関数:

例

<?php $str = "<h1>Hello World!</h1>"; $newstr = filter_var($str, FILTER_SANITIZE_STRING); echo $newstr; ?>

整数を検証する

次の例では、filter_var()変数$intが整数かどうかをチェックする関数。 $intが整数の場合、以下のコードの出力は「整数は有効です」になります。 $intが整数でない場合、出力は次のようになります: "Integer is not valid":

例

<?php $int = 100; if (!filter_var($int, FILTER_VALIDATE_INT) === false) { echo("Integer is valid"); } else { echo("Integer is not valid"); } ?>

ヒント: filter_var()と0の問題

上記の例で、$intが0に設定されている場合、上記の関数は「整数は無効です」を返します。この問題を解決するには、次のコードを使用します。

例

<?php $int = 0; if (filter_var($int, FILTER_VALIDATE_INT) === 0 || !filter_var($int, FILTER_VALIDATE_INT) === false) { echo("Integer is valid"); } else { echo("Integer is not valid"); } ?>

IPアドレスを検証する

以下の例では、filter_var()関数を使用して、変数$ipが有効なIPアドレスであるかどうかをチェックしています。：

例

<?php $ip = "127.0.0.1"; if (!filter_var($ip, FILTER_VALIDATE_IP) === false) { echo("$ip is a valid IP address"); } else { echo("$ip is not a valid IP address"); } ?>

メールアドレスのサニタイズと検証

次の例では、filter_var()関数を使用して、まず$email変数から不正な文字をすべて削除し、次に有効なメールアドレスかどうかをチェックします：

例

<?php $email = "john.doe@example.com"; // Remove all illegal characters from email $email = filter_var($email, FILTER_SANITIZE_EMAIL); // Validate e-mail if (!filter_var($email, FILTER_VALIDATE_EMAIL) === false) { echo("$email is a valid email address"); } else { echo("$email is not a valid email address"); } ?>

URLのサニタイズと検証

次の例では、filter_var()最初にURLからすべての不正な文字を削除し、次に$urlが有効なURLであるかどうかを確認する関数:

例

<?php $url = "https://www.w3schools.com"; // Remove all illegal characters from a url $url = filter_var($url, FILTER_SANITIZE_URL); // Validate url if (!filter_var($url, FILTER_VALIDATE_URL) === false) { echo("$url is a valid URL"); } else { echo("$url is not a valid URL"); } ?>

完全なPHPフィルターリファレンス

すべてのフィルタ関数の完全なリファレンスについては、PHPフィルタリファレンスの各フィルタをチェックして、利用可能なオプションとフラグを確認してください。

リファレンスには、各機能の簡単な説明と使用例が含まれています。

人気オンラインプログラミングスクールランキング

プログラミング学習を加速させる

プログラミングをプロの講師に教えてもらいませんか。

テックアイエスのプログラミングスクールは初心者も大歓迎です。年齢制限もありません。転職・副業に強く、挫折させない手厚いサポートで稼ぐ力を身につけましょう！

スクールの詳細

HTML and CSS

Javascript

Backend

プロンプトエンジニアリング

PHP フィルター