在PHP开发中，确保用户输入数据的有效性和安全性至关重要。为了防止非法数据进入系统，开发者通常会使用过滤和校验机制。PHP提供了内置的过滤器扩展（filter扩展），可以方便地验证和清理外部输入数据，如表单提交、URL参数等。
使用 filter_var() 进行基础数据校验
PHP 的 filter_var() 函数可用于验证或清理单一变量。它支持多种预定义的过滤器，适合快速判断数据格式是否合法。
常见用法包括：
-
验证邮箱格式：
filter_var($email, FILTER_VALIDATE_EMAIL)
如果格式正确返回邮箱字符串，否则返回 false。 -
验证整数：
filter_var($age, FILTER_VALIDATE_INT)
可附加选项限制范围，例如只接受 18 到 120 的年龄值。 -
验证URL：
filter_var($url, FILTER_VALIDATE_URL)
检查是否为合法 URL 格式。
使用 filter_input() 直接过滤外部输入
该函数可以直接从 $_GET、$_POST 等超全局变量中获取并校验数据，避免手动取值再处理。
立即学习“PHP免费学习笔记（深入）”；
示例：
- 获取并验证 POST 提交的邮箱：
filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL) - 获取并验证 GET 中的ID是否为整数：
filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT)
这种方式更安全，减少中间变量污染风险。
批量校验与 filter_var_array()
当需要同时验证多个字段时，filter_var_array() 可以一次性处理数组数据，结构清晰且高效。
示例：
$data = [
'email' => 'user@example.com',
'age' => '25',
'url' => 'https://example.com'
];
$filters = [
'email' => FILTER_VALIDATE_EMAIL,
'age' => FILTER_VALIDATE_INT,
'url' => FILTER_VALIDATE_URL
];
$result = filter_var_array($data, $filters);
结果中每个键对应校验后的值，失败项为 false，便于统一判断。
自定义校验逻辑结合内置过滤器
虽然 PHP 内置过滤器覆盖常见场景，但复杂业务仍需自定义规则，比如手机号、用户名格式等。
建议做法是：先用 filter_var 做基础格式校验，再通过正则或函数补充业务规则。
例如：
function validate_mobile($mobile) {
if (!filter_var($mobile, FILTER_VALIDATE_REGEXP,
['options' => ['regexp' => '/^1[3-9]\d{9}$/']])) {
return false;
}
return true;
}
基本上就这些。合理使用 PHP 的过滤器函数，能显著提升数据校验效率和代码安全性。不复杂但容易忽略。
