PHP khi sử dụng filter_var thay vì các hàm php dựng sẵn

Question

Tôi nhận thấy có nhiều điều bạn có thể làm với hàm PHP filter_var cũng có thể được thực hiện với chức năng khác.

Ví dụ: các bộ lọc FILTER_VALIDATE_REGEXP, FILTER_SANITIZE_ENCODED và nhiều hơn nữa cũng có chức năng chuyên dụng tương ứng trong PHP.

Khi nào tôi nên sử dụng filter_var và khi nào tôi nên sử dụng các hàm PHP? Ưu điểm và nhược điểm là gì?

Answer 1

Lợi thế của tiện ích mở rộng filter là bạn có mọi thứ ở một nơi.

Nhưng bạn nói đúng, nó không cung cấp nhiều tính năng mới lạ. Bạn có thể thực hiện hầu hết mọi thứ với các chức năng hiện có, cụ thể là preg_replace hoặc preg_match thay vì FILTER_VALIDATE_REGEXP. Hoặc định kiểu và sử dụng thông số htmlspecialchars thay vì tùy chọn bộ lọc.

Tuy nhiên, có filter_var_array, nơi một lợi ích trở nên rõ ràng. Bạn có thể lọc tải các biến cho mỗi cấu hình. Và bạn có thể ấn định trước một danh sách các bộ lọc để áp dụng tất cả cùng một lúc:

$_POST = filter_var_array($_POST, array(
    "text" => FILTER_SANITIZE_ENCODED, 
    "id" => FILTER_VALIDATE_INT, 
    "title" => FILTER_SANITIZE_ENCODED, 
)); 

Tôi thừa nhận đó là cơ bản một magic_quotes kích hoạt ví dụ, nhưng bạn sẽ có được hình ảnh. Thống nhất.

Answer 2

Cho đến ngày nay tôi đã không tìm thấy một cách nhanh hơn (hoặc tốt hơn) loại bỏ ký tự đặc biệt từ một chuỗi so với sử dụng filter_var

filter_var($string, FILTER_SANITIZE_STRING, FILTER_FLAG_STRIP_HIGH) 

Giống như nhiều điều trong PHP, có nhiều cách để làm cho họ. filter_var thuận tiện.

Answer 3

Tôi chỉ cần chạy một bên microtime benchmark bên cạnh 50 lần so với preg_match trong một tuyên bố if và filter_var_array chứng thực dữ liệu chính xác cùng một thiết lập lại, đây là những kết quả microtime:

filter_var_array 
microtime: 0.000834226608276 

preg_match 
microtime: 0.000180006027222 

filter_var_array trông đẹp, nhưng là từ 4 đến 8 lần chậm hơn preg_match vì vậy nếu bạn có trang web lưu lượng truy cập cao và thích mã nhanh hơn, tôi sẽ giới thiệu preg_match.

Tuy nhiên, nếu bạn thích mã sạch đẹp và không thực sự quan tâm đến cách chạy, hãy sử dụng filter_var_array có thể quản lý dễ dàng hơn để áp dụng bộ lọc dễ dàng trên nhiều yêu cầu và đầu vào.

Nhưng loại này một cách dễ dàng cũng có thể đạt được bằng cách viết một hàm preg_match cho các kịch bản khác nhau như email hay chữ nhưng phải ghi nhớ preg_match an ninh khi viết regex ví dụ:

http://blog.php-security.org/archives/76-Holes-in-most-preg_match-filters.html

tôi sẽ thích nhìn thấy từ bi sử dụng bộ nhớ trên cả hai.

Hope this helps