php filter_input函数

在 php教程5.2 中，内置了filter 模块，用于变量的验证和过滤。

过滤变量等操作可以参看我原先提及的，这里我们看下如何直接过滤用户输入的内容。

fliter 模块对应的 filter_input 函数使用起来非常的简单，例如我们过滤用户输入名为 sample 的 get 参数为整型，那么可以这样写

filter_input(input_get, "sample", filter_sanitize_number_int);
filter_input 的参数分别是用户输入类型、对应的输入名称、以及过滤（验证）常量。目前 filter_input 支持下面几种用户输入

input_get // 对应 $_get
input_post // 对应 $_post
input_cookie // 对应 $_cookie
input_server // 对应 $_server
input_env // 对应 $_env
配合内置提供的各种验证标记符，就可以解决类似的用户输入过滤等“体力活”。

最后，还是需要再提下 filter 的个不大不小的陷阱

filter_var('abc', filter_validate_boolean); // bool(false)
filter_var('0',   filter_validate_boolean); // bool(false)

 php arch 上重新提及 fliter 模块，的确这个模块能节省我们不少的时间，这里再次整理下。

$_get 和 $_post 等用户提供的数据如果使用不当，如验证、过滤不全面，就很容易造成安全问题。通常情况下，我们会编写“一坨”正则来验证数据格式是否合法。

　1、用file_get_contents或者fopen、file、readfile等函数读取url的时候，会创建一个名为$http_response_header的变量来保存http响应的报头，使用fopen等函数打开的数据流信息可以用stream_get_meta_data来获取。

　　2、php教程5中新增的参数context使这些函数更加灵活，通过它我们可以定制http请求，甚至post数据。

　　示例代码1：

代码如下	复制代码
<?php $html = file_get_contents('http://www.111cn.net); print_r($http_response_header); 　 // or $fp = fopen('http://www.example.com', 'r'); print_r(stream_get_meta_data($fp)); fclose($fp); ?>

　　示例代码2：

代码如下

复制代码

<?php $data = array ('foo' => 'bar'); $data = http_build_query($data); $opts = array (     'http' => array (         'method' => 'post',         'header'=> "content-type: application/x-www-form-urlencoded " .                    "content-length: " . strlen($data) . " ",         'content' => $data     ), ); $context = stream_context_create($opts); $html = file_get_contents('http://www.example.com', false, $context); echo $html; ?>

实例三

获取过来以后自动输出到浏览器，我们有没有其他的方式组织获取的信息，然后控制其输出的内容呢?完全没有问题，在curl_setopt()函数的参数中，如果希望获得内容但不输出,使用curlopt_returntransfer 参数,并设为非0值/true!，完整代码请看：

<?php // create a new curl resource  $ch = curl_init();  // set url and other appropriate options  curl_setopt($ch, curlopt_url, “http://www.google.nl/”);  curl_setopt($ch, curlopt_returntransfer, true);  // grab url, and return output  $output = curl_exec($ch);  // close curl resource, and free up system resources  curl_close($ch);  // replace ‘google’ with ‘phpit’  $output = str_replace(’google’, ‘phpit’, $output);  // print output  echo $output;  ?>

字符串截取函数（支持中英文混体） 以前我们截取字符串都会用php自带的函数，今天我来看一下一款字符串截取函数（支持中英文混体）的php代码实例吧。

字符串截取函数（支持中英文混体）
以前我们截取字符串都会用php教程自带的函数，今天我来看一下一款字符串截取函数（支持中英文混体）的php代码实例吧。
*/

function cutstr($string, $sublen=10, $start = 0, $code = 'utf-8')
{
 if($code == 'utf-8')
 {
 $pa = "/[x01-x7f]|[xc2-xdf][x80-xbf]|xe0[xa0-xbf][x80-xbf]|[xe1-xef][x80-xbf][x80-xbf]|xf0[x90-xbf][x80-xbf][x80-xbf]|[xf1-xf7][x80-xbf][x80-xbf][x80-xbf]/";
 preg_match_all($pa, $string, $t_string);

 //if(count($t_string[0]) - $start > $sublen) return join('', array_slice($t_string[0], $start, $sublen))."...";
 return join('', array_slice($t_string[0], $start, $sublen));
 }
 else
 {
 $start = $start*2;
 $sublen = $sublen*2;
 $strlen = strlen($string);
 $tmps教程tr = '';
 for($i=0; $i<$strlen; $i++)
 {
 if($i>=$start && $i<($start+$sublen))
 {
 if(ord(substr($string, $i, 1))>129) $tmpstr.= substr($string, $i, 2);
 else $tmpstr.= substr($string, $i, 1);
 }
 if(ord(substr($string, $i, 1))>129) $i++;
 }
 //if(strlen($tmpstr)<$strlen ) $tmpstr.= "...";
 return $tmpstr;
 }
}

del_dir(删除的路径,1表示删除目录下数据，0默认删除本目录);

/

代码如下

复制代码

function del_dir($dir_adds='',$del_def=0) {      $result = false;      if(! is_dir($dir_adds)){          return false;      }      $handle = opendir($dir_adds);      while(($file = readdir($handle)) !== false){          if($file != '.' && $file != '..') {              $dir = $dir_adds . directory_separator . $file;              is_dir($dir) ? $this->del_dir($dir) : unlink($dir);          }      }      closedir($handle);      if($del_def==0){    $result = rmdir($dir_adds) ? true : false;      }else {       $result = true;      }      return $result;  }

匹配一个html标签，匹配table如下：

<table.*?>[ss]*</table>
或
<table.*?>[ss]*?</table>

以上两个表达式，一个加了"?"和一个却不加"?"，那么这有什么区别呢？
我们知道"?"在正则表达式里是一个通配符：匹配前面的子表达式零次或一次，或指明一个非贪婪限定符。

在这里，通过测试，我们得出这样的结论：在不加"?"的情况下，在匹配下面一段内容的时候：

<table>这是第一个table</table>
我不是table里的内容
<table>这是第二个table</table>
我也不是table里的内容
<table>这是第三个table</table>

<?

$str=preg_replace("/s+/", " ", $str); //过滤多余回车
$str=preg_replace("/<[ ]+/si","<",$str); //过滤<__("<"号后面带空格)

$str=preg_replace("/<!--.*?-->/si","",$str); //注释
$str=preg_replace("/<(!.*?)>/si","",$str); //过滤doctype
$str=preg_replace("/<(/?html.*?)>/si","",$str); //过滤html标签
$str=preg_replace("/<(/?head.*?)>/si","",$str); //过滤head标签
$str=preg_replace("/<(/?meta.*?)>/si","",$str); //过滤meta标签
$str=preg_replace("/<(/?body.*?)>/si","",$str); //过滤body标签
$str=preg_replace("/<(/?link.*?)>/si","",$str); //过滤link标签
$str=preg_replace("/<(/?form.*?)>/si","",$str); //过滤form标签
$str=preg_replace("/cookie/si","cookie",$str); //过滤cookie标签

$str=preg_replace("/<(applet.*?)>(.*?)<(/applet.*?)>/si","",$str); //过滤applet标签
$str=preg_replace("/<(/?applet.*?)>/si","",$str); //过滤applet标签

$str=preg_replace("/<(style.*?)>(.*?)<(/style.*?)>/si","",$str); //过滤style标签
$str=preg_replace("/<(/?style.*?)>/si","",$str); //过滤style标签

$str=preg_replace("/<(title.*?)>(.*?)<(/title.*?)>/si","",$str); //过滤title标签
$str=preg_replace("/<(/?title.*?)>/si","",$str); //过滤title标签

$str=preg_replace("/<(object.*?)>(.*?)<(/object.*?)>/si","",$str); //过滤object标签
$str=preg_replace("/<(/?objec.*?)>/si","",$str); //过滤object标签

$str=preg_replace("/<(noframes.*?)>(.*?)<(/noframes.*?)>/si","",$str); //过滤noframes标签
$str=preg_replace("/<(/?noframes.*?)>/si","",$str); //过滤noframes标签

$str=preg_replace("/<(i?frame.*?)>(.*?)<(/i?frame.*?)>/si","",$str); //过滤frame标签
$str=preg_replace("/<(/?i?frame.*?)>/si","",$str); //过滤frame标签

$str=preg_replace("/<(script.*?)>(.*?)<(/script.*?)>/si","",$str); //过滤script标签
$str=preg_replace("/<(/?script.*?)>/si","",$str); //过滤script标签
$str=preg_replace("/网页特效/si","javascript",$str); //过滤script标签
$str=preg_replace("/vbscript/si","vbscript",$str); //过滤script标签
$str=preg_replace("/on([a-z]+)s*=/si","on\1=",$str); //过滤script标签
$str=preg_replace("/&#/si","&＃",$str); //过滤script标签，如javascript:alert('aabb)

?>