在PHP开发中，往往需要处理用户的输入数据，而不可信的用户输入数据容易引发各种安全问题，如SQL注入、XSS攻击等。因此，在接收用户输入时，需要对数据进行过滤和验证，确保输入的数据符合要求，以提高系统的安全性。
PHP提供了filter_input_array()函数来过滤单个或多个用户输入数据。该函数可以通过使用过滤器来验证和过滤一组输入数据，从而提高输入数据的安全性。
本文将介绍如何使用PHP的filter_input_array()函数来过滤多个单个用户输入的数据，并且提供相应的代码示例。
一、filter_input_array()函数
立即学习“PHP免费学习笔记（深入）”；
filter_input_array()函数用于对多个输入数据进行验证和过滤。该函数的定义如下：
filter_input_array ( int $type [, mixed $definition [, bool $add_empty = true ]] ) : mixed
该函数需要传入三个参数：
参数1：type，表示需要过滤的数据类型，可以是INPUT_GET、INPUT_POST、INPUT_COOKIE、INPUT_SERVER等，具体含义如下：
-
INPUT_GET：从$_GET中取得变量； -
INPUT_POST：从$_POST中取得变量； -
INPUT_COOKIE：从$_COOKIE中取得变量； -
INPUT_SERVER：从$_SERVER中取得变量； -
INPUT_ENV：从$_ENV中取得变量； -
INPUT_REQUEST：从$_REQUEST中取得变量。
参数2：definition，表示输入数据的定义规则，可以使用一组规则数组来定义，具体格式如下：
array(
'变量名' => array(
'filter' => 指定的验证器,
'flags' => 可选的标记,
'options' => 可选的选项,
'name' => 为变量指定一个替代名称,
),
'变量名2' => array(
'filter' => 指定的验证器2,
'flags' => 可选的标记,
'options' => 可选的选项,
'name' => 为变量指定一个替代名称2,
),
//...
);其中，filter表示指定的验证器，可以是内置的验证器如FILTER_VALIDATE_EMAIL、FILTER_VALIDATE_INT等，也可以是自定义的验证器，flags表示可选的标记，options表示可选的选项，name表示为变量指定一个替代名称。
在原版的基础上做了一下修正：增加1st在线支付功能与论坛用户数据结合，vip也可与论坛相关，增加互动性vip会员的全面修正评论没有提交正文的问题特价商品的调用连接问题删掉了2个木马文件去掉了一个后门补了SQL注入补了一个过滤漏洞浮动价不能删除的问题不能够搜索问题收藏时放入购物车时出错点放入购物车弹出2个窗口修正定单不能删除问题VIP出错问题主题添加问题商家注册页导航连接问题添加了导航FLASH源文
参数3：add_empty，表示是否对空值进行过滤和验证。
该函数的返回值是过滤后的数据，如果发生错误则返回false。
二、使用filter_input_array()函数过滤多个单个用户输入的数据
下面我们给出一个使用filter_input_array()函数过滤多个单个用户输入的数据的示例。假设我们要验证并过滤一个包含用户名、邮箱和年龄的表单数据，满足以下要求：
- 用户名只能包含字母和数字，且长度为6到12个字符
- 邮箱必须是合法的邮箱格式
- 年龄必须是数字，且在18到100之间
示例代码如下：
array(
'filter' => FILTER_VALIDATE_REGEXP,
'options' => array('regexp' => '/^[a-z0-9_-]{6,12}$/i'),
'name' => '用户名',
),
'email' => array(
'filter' => FILTER_VALIDATE_EMAIL,
'name' => '邮箱',
),
'age' => array(
'filter' => FILTER_VALIDATE_INT,
'options' => array('min_range' => 18, 'max_range' => 100),
'name' => '年龄',
),
);
$input_data = filter_input_array(INPUT_POST, $definitions);
if (!$input_data) {
echo '发生了一个错误。';
} else {
if (in_array(null, $input_data, true) || in_array(false, $input_data, true)) {
echo '输入数据不正确。';
} else {
echo '输入数据正确。';
}
}
?>其中，我们定义了一个包含3个输入数据的数组，然后通过filter_input_array()函数对这些输入数据进行验证和过滤。在上面的示例中，我们使用了一些内置的验证器FILTER_VALIDATE_REGEXP、FILTER_VALIDATE_EMAIL和FILTER_VALIDATE_INT，它们分别用来验证输入数据是否符合正则表达式、是否符合邮箱格式、是否为整数。此外，使用了一些选项，如min_range、max_range，用于允许输入数据的最小值和最大值。最后，使用if语句判断输入数据是否合法。
三、结论
使用filter_input_array()函数可以方便地验证和过滤多个单个用户输入的数据，并提高数据的安全性。在使用该函数时，需要定义输入数据的规则、验证器、选项等，以确保输入数据的合法性。合理使用该函数，可以有效地保护系统的安全，避免常见的安全漏洞。
