PHP如何过滤API参数_PHPAPI接口参数验证方法

isset()

empty()

intval()

floatval()

filter_var()

filter_var()

FILTER_VALIDATE_INT

FILTER_VALIDATE_EMAIL

FILTER_VALIDATE_URL

// 简单示例：过滤并验证一个ID参数
$id = $_GET['id'] ?? null;
if ($id === null) {
    // 参数缺失错误
    header('HTTP/1.1 400 Bad Request');
    echo json_encode(['error' => 'ID参数缺失']);
    exit;
}

$id = filter_var($id, FILTER_VALIDATE_INT);
if ($id === false) {
    // ID不是有效的整数
    header('HTTP/1.1 400 Bad Request');
    echo json_encode(['error' => 'ID参数无效']);
    exit;
}

// 确保ID是正整数
if ($id <= 0) {
    header('HTTP/1.1 400 Bad Request');
    echo json_encode(['error' => 'ID必须是正整数']);
    exit;
}

// ... 此时$id已经是一个安全的整数了

filter_var()

preg_match()

Request

Validator

if/else

user_id

user_id

page_size

filter_var()

filter_var()

filter_var()

// 验证并清理用户输入的邮箱和URL
$email = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL);
$website = filter_var($_POST['website'], FILTER_VALIDATE_URL);
$comment = filter_var($_POST['comment'], FILTER_SANITIZE_STRING); // 过滤字符串

filter_var()

Validator

if/else

name

email

password

bio

// 假设这是在一个框架的Request类中，或者一个独立的Validator类
class UserUpdateRequestValidator
{
    public static function rules(): array
    {
        return [
            'name' => [
                'type' => 'string',
                'required' => false,
                'min_length' => 3,
                'max_length' => 50,
                'pattern' => '/^[a-zA-Z0-9_]+$/', // 只能是字母数字下划线
                'message' => '用户名必须是3-50个字符，且只能包含字母数字下划线。'
            ],
            'email' => [
                'type' => 'email',
                'required' => false,
                'unique' => 'users', // 假设需要检查邮箱是否唯一
                'message' => '邮箱格式不正确或已被注册。'
            ],
            'password' => [
                'type' => 'string',
                'required' => false,
                'min_length' => 8,
                'max_length' => 64,
                'pattern' => '/^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[!@#$%^&*()_+]).*$/', // 至少包含大小写字母、数字和特殊字符
                'message' => '密码必须至少8位，包含大小写字母、数字和特殊字符。'
            ],
            'bio' => [
                'type' => 'string',
                'required' => false,
                'max_length' => 200,
                'nullable' => true, // 允许为空
                'message' => '个人简介不能超过200字。'
            ],
            // 更多参数...
        ];
    }

    // 实际的验证方法会在这里实现，遍历rules并对输入数据进行检查
    // ...
}

{
    "code": 400,
    "status": "Bad Request",
    "message": "参数验证失败",
    "errors": {
        "name": "用户名必须是3-50个字符，且只能包含字母数字下划线。",
        "email": "邮箱格式不正确或已被注册。"
    }
}

Form Request

Validator