Skip to main content
7 de 7
replaced http://pt.stackoverflow.com/ with https://pt.stackoverflow.com/

Como validar cada tipo de dado recebido de um formulário?

Este assunto possui vários tópicos relacionados, e gera outros tantos volta e meia, cada um com uma resposta diferente. Em alguns casos temos ótimas respostas, mas nenhuma específica sobre esta pergunta (no caso da resposta linkada, a pergunta obviamente não é a mesma, e a melhor resposta não responde a esta pergunta). Eu mesmo já fiz uma sobre o isset que gerou ótimas respostas, mas é complicado entender qual a forma correta de validar um determinando dado restringindo a pergunta a apenas uma função, fica sempre uma lacuna... e acho que isso justifica esta pergunta mais ampla.

Algumas boas respostas, e quem sabe uma resposta canônica, é o que humildemente peço aqui :-) para a seguinte pergunta:

Como validar cada tipo de dado recebido pelo PHP de uma página de formulário?

As funções sugeridas nas respostas que encontrei foram, basicamente:

trim();
isset();
empty();
filter_input;
filter_has_var;

Existe alguma outra função útil para validação dos tipos de dados apresentados abaixo?

Aqui, no caso, fica suposto que:

  • cada campo é recebido isoladamente pra cada variável (sem usar $GLOBALS);
  • que todos os dados serão enviados, após o tratamento do PHP, para um banco MySQL;
  • que depois estes mesmos dados serão acessados pelo PHP;

Então gostaria de saber, em termos de segurança, da consistência dos dados e do reuso em várias funções diferentes, como é melhor validar cada tipo de dado, e o que é importante considerar quanto a isso.

Basicamente, quanto a entrada, recebo dois tipos de dados:

  • pré definidos pelo sistema: por ex.: select, radio;
  • entrados pelo usuário: text, textarea, datas;

Então sei por exemplo que, no primeiro caso, posso aceitar receber os dados, e usar no script, apenas se ele for exatamente como espero.

Esta é uma forma de "validar" que dispensa qualquer função, mesmo o isset? Porque se for sim ou não, é claro que está setada (ou não? :-) )...

if ($radio === "sim" || "não") {
    //faça algo
    }
    else { 
    // erro
    }

Neste caso basta fazer $nome = $_POST['camporadio']; e depois esse if acima antes de usar em qualquer coisa que já é seguro? Ou é melhor colocar um isset:

$nome = isset($_POST['camporadio']) ? $_POST['camporadio'] : false;

if ($radio === "sim" || "não") {
//faça algo
}
else { 
// erro
}

Está correta esta forma de utilizar o isset, ou é melhor (ou indiferente) de usar assim:

$nome = $_POST['camporadio'];
if (!isset($nome)) {
false;
//erro
}

E que no segundo caso (do tipo de entrada) tenho que pressupor certas coisas, como por exemplo, no campo de nome, endereço, etc... o usuário pode acrescentar espaços em brancos antes e depois de digitar (e daí tenho que usar o trim).

Mas qual a forma correta de fazer isso. Neste caso, de receber um nome, qual a forma correta, usar o isset + trim + empty é a melhor forma? Mais alguma coisa(!)?

Além do campo nome, os outros campos para os quais gostaria de saber o mesmo (principalmente quais funções utilizar em cada caso, sempre lembrando que todos os dados serão gravados no banco MySQL e reutilizados pelo PHP posteriormente), os tipos de dados que recebo da página do formulário são:

  • Apenas texto: Nome, profissão, etc;
  • Apenas números inteiros e mais nada: Número da casa, dias, idade, etc;
  • Números com pontos e vírgulas: percentuais e valores em dinheiro, etc;
  • Números com / e -: Datas;
gustavox
  • 4mil
  • 10
  • 51
  • 98