Este assunto possui vários tópicos relacionados, e gera outros tantos volta e meia, cada um com uma resposta diferente. Em alguns casos temos [ótimas respostas][1], mas nenhuma específica sobre esta pergunta (no caso da resposta linkada, a pergunta obviamente não é a mesma, e a melhor resposta não responde a **esta** pergunta). Eu mesmo já fiz [uma sobre o `isset`][2] que gerou ótimas respostas, mas é complicado entender qual a forma correta de validar um determinando dado restringindo a pergunta a apenas uma função, fica sempre uma lacuna... e acho que isso justifica esta pergunta mais ampla. Algumas boas respostas, e quem sabe uma resposta **canônica**, é o que humildemente peço aqui :-) para a seguinte pergunta: > <h2>Como validar cada tipo de dado recebido pelo PHP de uma página de formulário?</h2> As funções sugeridas nas respostas que encontrei foram, basicamente: `trim()`;<br> `isset()`;<br> `empty()`;<br> `filter_input`;<br> `filter_has_var`;<br> Existe alguma outra função útil para validação dos tipos de dados apresentados abaixo? Aqui, no caso, fica suposto que: - cada campo é recebido isoladamente pra cada variável (sem usar `$GLOBALS`); - que todos os dados serão enviados, após o tratamento do `PHP`, para um banco `MySQL`; - que depois estes mesmos dados serão acessados pelo PHP; Então gostaria de saber, em termos de segurança, da consistência dos dados e do reuso em várias funções diferentes, como é melhor validar cada tipo de dado, e o que é importante considerar quanto a isso. Basicamente, **quanto a entrada**, recebo dois tipos de dados: - pré definidos pelo sistema: por ex.: `select`, `radio`; - entrados pelo usuário: `text`, `textarea`, `datas`; Então sei por exemplo que, no primeiro caso, posso aceitar receber os dados, e usar no script, apenas se ele for **exatamente** como espero. Esta é uma forma de "validar" que dispensa qualquer função, mesmo o `isset`? Porque se for `sim` ou `não`, é claro que está setada (ou `não`? :-) )... if ($radio === "sim" || "não") { //faça algo } else { // erro } Neste caso basta fazer `$nome = $_POST['camporadio'];` e depois esse `if` acima antes de usar em qualquer coisa que já é seguro? Ou é melhor colocar um `isset`: $nome = isset($_POST['camporadio']) ? $_POST['camporadio'] : false; if ($radio === "sim" || "não") { //faça algo } else { // erro } Está correta esta forma de utilizar o `isset`, ou é melhor (ou indiferente) de usar assim: $nome = $_POST['camporadio']; if (!isset($nome)) { false; //erro } E que no segundo caso (do tipo de entrada) tenho que pressupor certas coisas, como por exemplo, no campo de nome, endereço, etc... o usuário pode acrescentar espaços em brancos antes e depois de digitar (e daí tenho que usar o `trim`). Mas qual a forma correta de fazer isso. Neste caso, de receber um nome, qual a forma correta, usar o `isset` + `trim` + `empty` é a melhor forma? Mais alguma coisa(!)? Além do campo nome, os outros campos para os quais gostaria de saber o mesmo (principalmente quais funções utilizar em cada caso, sempre lembrando que todos os dados serão gravados no banco MySQL e reutilizados pelo PHP posteriormente), os tipos de dados que recebo da página do formulário são: - Apenas texto: Nome, profissão, etc; - Apenas números inteiros e mais nada: Número da casa, dias, idade, etc; - Números com pontos e vírgulas: percentuais e valores em dinheiro, etc; - Números com `/` e `-`: Datas; [1]: http://pt.stackoverflow.com/questions/89105/como-saber-se-o-form-%C3%A9-enviado [2]: http://pt.stackoverflow.com/q/58355/91