5

Eu sei como o FILTER_SANITIZE_EMAIL funciona, mas o que eu não consigo entender é porque ele não remove os seguintes caracteres:

! # $% & '* + - =? ^ _ `{|} ~ @. [] .
  • Eu sei que na documentação está especificando que ele não remove, mas qual o motivo disso?
  • Eu nunca vi um e-mail com Luan{}martins*@hotmail.com, esse comportamento não é anormal?
  • Se ele não consegue verificar o e-mail porque eu deveria usá-lo?

Formulário

<form method="POST">
<input type="text" name="string">
<input type="submit" name="btn" value="btn"></form>

PHP

$string = filter_input(INPUT_POST, 'string' ,FILTER_SANITIZE_EMAIL, FILTER_VALIDATE_EMAIL);

Gostaria de entender esse motivo, no momento estou escrevendo sobre os tipos de filtro e realmente não encontrei nada que me fizesse entender o motivo de aceitar os caracteres que eu falei, sempre que estou desenvolvendo e quero garantir que seja um e-mail uso o HTML5, mas gosto de usar os filtros e normalmente uso parern

6
  • 3
    A documentação não cita, mas provavelmente é por causa da RFC 5322, que permite esses caracteres em um email (por mais estranho que possa parecer).
    – hkotsubo
    Commented 8/03/2019 às 16:47
  • Uma ótima observação, além disso no elemento input do html acontece o mesmo, caso coloque type="email" ele válida o email e envia com esses caracteres.
    – user78859
    Commented 8/03/2019 às 17:41
  • Eu não tinha reparado que no html ele tambem aceitava os caracteres, mas sempre tive essa duvida de o motivo da aceitação dos caracteres, para validar sempre retirava com o parern, agora que li o documento passado entendi. Commented 8/03/2019 às 17:43
  • Mas não seria para um caso onde o endereço do e-mail fosse um IPV6? Só chutando mesmo. Se bem que esses caracteres aí são bem incomuns Commented 8/03/2019 às 17:56
  • 2
    @WallaceMaxters Na verdade esses caracteres são permitidos no username (antes do @). Apesar de incomum e estranho, é válido de acordo com a RFC. Provavelmente o PHP segue a mesma regra, mas ainda não achei uma fonte que afirme isso com certeza (pelo que vi, a documentação não diz nem que sim, nem que não)
    – hkotsubo
    Commented 8/03/2019 às 18:42

1 Resposta 1

1

Segundo a documentação do PHP para o FILTER_SANITIZE_EMAIL

Remove todos os caracteres, exceto letras, dígitos e !#$%&'*+-=?^_`{|}~@.[].

E de acordo com o RFC para a sintaxe de um e-mail, na parte local (antes do @) pode ter até 64 caracteres e consistir de qualquer combinação de letras, dígitos ou qualquer um desses caracteres especiais. Uma observação: o símbolo de ponto final "." tem algumas restrições, ele não pode ser o primeiro nem o último digito do e-mail e também não pode ser consecutivo, ou seja, vários pontos seguidos.

Fonte: mailboxvalidator.com

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .