Skip to main content
1 de 7
gustavox
  • 4mil
  • 10
  • 51
  • 98

Como validar cada tipo de dado recebido de um formulário

Acho que esta pergunta pode ser considerada ampla ou não, dependendo da qualidade das respostas, e como este é um tema que faz tempo que estou ralando pra entender e implementar direito, vou oferecer aqui até duas recompensas de 100 pontos para boas respostas. E já estou adiantando isso porque gostaria de ter mais de uma resposta (mesmo que seja uma ótima resposta, gostaria de pelo menos duas muito boas, como já vi em vários tópicos muito bons).

Este assunto tem vários tópicos relacionados, e gera outros tantos volta e meia, cada um com uma resposta diferente. Em alguns casos temos ótimas respostas, mas nenhuma específica sobre o assunto (no caso da resposta linkada, a pergunta não é a mesma, obviamente). Eu mesmo já fiz uma sobre o isset que gerou ótimas respostas, mas é complicado entender qual a forma correta de validar um determinando dado restringindo a pergunta a apenas uma função, fica sempre uma lacuna... e acho que isso justifica esta pergunta mais ampla.

Algumas boas respostas, e quem sabe uma resposta canônica, é o que humildemente peço aqui :-) para a seguinte pergunta:

Como validar cada tipo de dado recebido pelo PHP de uma página de formulário?

As funções sugeridas nas respostas que encontrei são, basicamente:

trim();
isset();
empty();
filter_input;
filter_as_var;

Existe alguma outra útil para validação dos tipos de dados apresentados abaixo?

Aqui, no caso, fica suposto que:

  • cada campo é recebido isoladamente pra cada variável (sem usar $GLOBALS);
  • que todos os dados serão enviados, após o tratamento do PHP, para um banco MySQL;
  • que depois estes mesmos dados serão acessados pelo PHP;

Então gostaria de saber, em termos de segurança, da consistência dos dados e do reuso em várias funções diferentes, como é melhor validar cada tipo de dado, e o que é importante considerar quanto a isso.

Basicamente, quanto a entrada, recebo dois tipos de dados:

  • pré definidos pelo sistema: por exe.: select, radio;
  • entrados pelo usuário: text, textarea, datas;

Então sei por exemplo que, no primeiro caso, posso aceitar receber os dados, e usar no script, apenas se ele for exatamente como espero.

Esta é uma forma de "validar" que dispensa qualquer função, mesmo o isset? Porque se for sim ou não, é claro que está setada (ou não? :-) )...

Neste caso basta fazer $nome = $_POST['camporadio']; e depois esse if acima antes de usar em qualquer coisa que já é seguro? Ou é melhor colocar um isset:

$nome = isset($_POST['camporadio']) ? $_POST['camporadio'] : false;

if ($radio === "sim" || "não") {
//faça algo
}
else { 
// erro
}

Está correta esta forma de utilizar o isset, ou é melhor (ou indiferente) de usar assim:

$nome = $_POST['camporadio'];
if (!isset($nome)) {
false;
//erro
}

E que no segundo caso (do tipo de entrada) tenho que pressupor certas coisas, como por exemplo, no campo de nome, endereço, etc... o usuário pode acrescentar espaços em brancos antes e depois de digitar (e daí tenho que usar o trim).

Mas qual a forma correta de fazer isso. Neste caso, de receber um nome, qual a forma correta, usar o isset + trim + empty é a melhor forma? Mais alguma coisa(!)?

Além do campo nome, os outros campos para os quais gostaria de saber o mesmo (principalmente quais funções utilizar em cada caso, sempre lembrando que todos os dados serão gravados no banco MySQL e reutilizados pelo PHP posteriormente), os tipos de dados que recebo da página do formulário são:

  • Apenas texto: Nome, profissão, etc;
  • Apenas números inteiros e mais nada: Número da casa, dias, idade, etc;
  • Números com pontos e vírgulas: percentuais e valores em dinheiro, etc;
  • Números com / e -: Datas;
gustavox
  • 4mil
  • 10
  • 51
  • 98