PHP Lang
  1. PHP Lang
  3. Почему лучше использовать filter_input ()?
Intereting Posts
Короткие тексты, PHP Как получить каждый 15-й и последний день месяца в PHP PHP – Управление данными из csv в цикле PHP PDO MySQL прокручиваемый курсор не работает Как получить значение формата файла XLS с помощью PHPExcel Как запустить PHP-скрипт каждые 5-10 минут без cron, perl и т. Д.? Создайте тот же MD5, используя javascript и PHP Как получить байтовые значения строки в PHP? Оператор MySQL SELECT: как получить один точный результат строки из похожих строк? Как скрыть заголовок на определенной странице в wordpress php json_encode () show null вместо текста Ajax-вызов с jquery-fileupload Как сделать переадресацию без кэширования 301? Вставка MYSQL, где не существует PDO Есть ли стандартный способ поменять запрос из идентификатора на другой столбец, например «имя»?

Почему лучше использовать filter_input ()?

Это должен быть элементарный вопрос, но почему лучше использовать что-то вроде этого: 

$pwd = filter_input(INPUT_POST, 'pwd');

Вместо просто: 

 $pwd = $_POST['pwd'];

PS: Я понимаю, что расширение фильтра можно использовать с большим количеством аргументов для обеспечения дополнительного уровня санитарии.

Solutions Collecting From Web of "Почему лучше использовать filter_input ()?"

Это не. $_GET , $_POST , $_COOKIE и $_REQUEST фильтруются фильтром по умолчанию . filter_input(INPUT_POST, 'pwd') без дополнительных параметров также использует фильтр по умолчанию. Так что нет никакой разницы.

Любые данные, которые отправляются клиентом (например, данные POST), должны быть дезинфицированы и удалены (и даже лучше, проверены на работоспособность), чтобы гарантировать, что он не собирается убивать ваш сайт.

SQL Injection и межсайтовый скриптинг являются двумя самыми большими угрозами для неспособности дезинформировать ваши данные, отправленные пользователем.

Это не лучше.

Пожалуйста, просмотрите документы по адресу filter_input http://www.php.net//manual/en/function.filter-input.php

и нажмите ссылку «Типы фильтров». http://www.php.net/manual/en/filter.filters.php

Я использовал только целочисленный фильтр … 

 $user_id = filter_input(INPUT_POST, 'user_id', FILTER_SANITIZE_NUMBER_INT); $user = abs($user_id); // To get rid of any +/-