php sanitize 能否自定义过滤规则 - 问答

是的，PHP 的 filter_var() 函数允许你自定义过滤规则。filter_var() 函数用于对变量进行过滤，它接受一个变量、一个过滤规则和可选的额外参数作为输入。

以下是一个使用 filter_var() 函数自定义过滤规则的示例：

<?php
function custom_sanitize($value) {
    // 在这里添加你的自定义过滤规则
    $value = trim($value); // 去除字符串两端的空白字符
    $value = stripslashes($value); // 去除字符串中的反斜杠转义字符
    $value = htmlspecialchars($value); // 将特殊字符转换为 HTML 实体

    return $value;
}

// 测试自定义过滤规则
$input = "<script>alert('XSS Attack!');</script>";
$filtered_value = custom_sanitize($input);
echo $filtered_value; // 输出：<script>alert(&#x27;XSS Attack!&#x27;);</script>
?>

在这个示例中，我们创建了一个名为 custom_sanitize() 的自定义过滤函数，该函数对输入值进行了去除空白字符、去除反斜杠转义字符和将特殊字符转换为 HTML 实体的处理。然后，我们使用 filter_var() 函数应用这个自定义过滤规则，并输出处理后的值。

0 赞

0 踩