Este assunto possui vários tópicos relacionados, e gera outros tantos volta e meia, cada um com uma resposta diferente. Em alguns casos temos ótimas respostas, mas nenhuma específica sobre esta pergunta (no caso da resposta linkada, a pergunta obviamente não é a mesma, e a melhor resposta não responde a esta pergunta). Eu mesmo já fiz uma sobre o isset
que gerou ótimas respostas, mas é complicado entender qual a forma correta de validar um determinando dado restringindo a pergunta a apenas uma função, fica sempre uma lacuna... e acho que isso justifica esta pergunta mais ampla.
Algumas boas respostas, e quem sabe uma resposta canônica, é o que humildemente peço aqui :-) para a seguinte pergunta:
Como validar cada tipo de dado recebido pelo PHP de uma página de formulário?
As funções sugeridas nas respostas que encontrei são, basicamente:
trim()
;
isset()
;
empty()
;
filter_input
;
filter_as_var
;
Existe alguma outra função útil para validação dos tipos de dados apresentados abaixo?
Aqui, no caso, fica suposto que:
- cada campo é recebido isoladamente pra cada variável (sem usar
$GLOBALS
); - que todos os dados serão enviados, após o tratamento do
PHP
, para um bancoMySQL
; - que depois estes mesmos dados serão acessados pelo PHP;
Então gostaria de saber, em termos de segurança, da consistência dos dados e do reuso em várias funções diferentes, como é melhor validar cada tipo de dado, e o que é importante considerar quanto a isso.
Basicamente, quanto a entrada, recebo dois tipos de dados:
- pré definidos pelo sistema: por ex.:
select
,radio
; - entrados pelo usuário:
text
,textarea
,datas
;
Então sei por exemplo que, no primeiro caso, posso aceitar receber os dados, e usar no script, apenas se ele for exatamente como espero.
Esta é uma forma de "validar" que dispensa qualquer função, mesmo o isset
? Porque se for sim
ou não
, é claro que está setada (ou não
? :-) )...
if ($radio === "sim" || "não") {
//faça algo
}
else {
// erro
}
Neste caso basta fazer $nome = $_POST['camporadio'];
e depois esse if
acima antes de usar em qualquer coisa que já é seguro? Ou é melhor colocar um isset
:
$nome = isset($_POST['camporadio']) ? $_POST['camporadio'] : false;
if ($radio === "sim" || "não") {
//faça algo
}
else {
// erro
}
Está correta esta forma de utilizar o isset
, ou é melhor (ou indiferente) de usar assim:
$nome = $_POST['camporadio'];
if (!isset($nome)) {
false;
//erro
}
E que no segundo caso (do tipo de entrada) tenho que pressupor certas coisas, como por exemplo, no campo de nome, endereço, etc... o usuário pode acrescentar espaços em brancos antes e depois de digitar (e daí tenho que usar o trim
).
Mas qual a forma correta de fazer isso. Neste caso, de receber um nome, qual a forma correta, usar o isset
+ trim
+ empty
é a melhor forma? Mais alguma coisa(!)?
Além do campo nome, os outros campos para os quais gostaria de saber o mesmo (principalmente quais funções utilizar em cada caso, sempre lembrando que todos os dados serão gravados no banco MySQL e reutilizados pelo PHP posteriormente), os tipos de dados que recebo da página do formulário são:
- Apenas texto: Nome, profissão, etc;
- Apenas números inteiros e mais nada: Número da casa, dias, idade, etc;
- Números com pontos e vírgulas: percentuais e valores em dinheiro, etc;
- Números com
/
e-
: Datas;