A vantagem em usar o filter_input
está na facilidade em aplicar filtros em sua string.
O mesmo resultado pode ser obtido com a função filter_var
, que implementa as constantes de FILTER
O filter_input
teria a mesma função que:
// Sem filter_input
$email = filter_var($_GET['email'], FILTER_VALIDATE_EMAIL);
// Usando filter input
$email = filter_input(INPUT_GET , 'email', FILTER_VALIDATE_EMAIL);
As funções filter_*
são poucos usadas por iniciantes, porem elas tem bastante utilidade. No exemplo acima por exemplo, o php já valida se o input
é um email, sem precisar recorrer a Expressões Regulares monstras.
Com um pouco de criatividade, usando um primo da função filter_input
, a filter_input_array
, podemos validar nossos formulários com um código bastante expressivo e elegante.
Exemplo adaptado da documentação:
<?php
$data = array(
'product_id' => 'libgd<script>',
'component' => '10',
'versions' => '2.0.33',
'testscalar' => array('2', '23', '10', '12'),
'testarray' => '2',
);
$args = array(
'product_id' => FILTER_SANITIZE_ENCODED,
'component' => array('filter' => FILTER_VALIDATE_INT,
'flags' => FILTER_FORCE_ARRAY,
'options' => array('min_range' => 1, 'max_range' => 10)
),
'versions' => FILTER_SANITIZE_ENCODED,
'doesnotexist' => FILTER_VALIDATE_INT,
'testscalar' => array(
'filter' => FILTER_VALIDATE_INT,
'flags' => FILTER_REQUIRE_SCALAR,
),
'testarray' => array(
'filter' => FILTER_VALIDATE_INT,
'flags' => FILTER_FORCE_ARRAY,
)
);
$myinputs = filter_var_array($data, $args);
var_dump($myinputs);
Resulta no seguinte array já tratado:
array(6) {
["product_id"]=>
array(1) {
[0]=>
string(17) "libgd%3Cscript%3E"
}
["component"]=>
array(1) {
[0]=>
int(10)
}
["versions"]=>
array(1) {
[0]=>
string(6) "2.0.33"
}
["doesnotexist"]=>
NULL
["testscalar"]=>
bool(false)
["testarray"]=>
array(1) {
[0]=>
int(2)
}
}
isset($_GET["pag"])
pode causar um aviso no php, você está tentando acessar um índice que pode não existir (deixe error_reporting(E_ALL) para ver este aviso que normalmente é omitido). é mais correto utilizarif(array_key_exists("pag", $_GET))
e esta função deve debater com filter_inputisset
?isset
existe precisamente para verificar se existe o índicepag
na matriz$_GET
. Repara no exemplo da documentação em: http://php.net/manual/en/function.isset.phpUndefined index
eUndefined variable
são apresentados quando estamos a tentar utilizar uma entrada da matriz ou uma variável que não existem. Com a função isset, tal não acontece. A função limita-se a verificar se existe, e só se existir é que vai verificar se o valor énull
. Podes aprofundar este assunto nesta resposta do SOEN. Em suma, a funçãoisset
serve precisamente para evitar os erros:Undefined index
eUndefined variable
.