PHP中获取用户输入需用filter_input、filter_var、filter_input_array等函数过滤，支持类型验证、清理、自定义回调，并禁用废弃过滤器、启用严格模式。
如果您在PHP开发中需要获取用户输入并确保其安全性，则必须对输入数据进行过滤处理。以下是调用PHP用户输入过滤函数的具体操作步骤：
一、使用filter_input函数获取并过滤输入
filter_input函数可直接从GET、POST等超全局变量中安全读取并过滤数据，避免手动访问$_GET或$_POST带来的风险。
1、指定输入类型与参数名，例如获取GET请求中的id参数并验证为整数。
2、传入对应的过滤器常量，如FILTER_VALIDATE_INT用于整数校验。
立即学习“PHP免费学习笔记（深入）”；
3、可选地添加filter_var_options参数，设置最小值、最大值等约束条件。
二、使用filter_var函数过滤已存在的变量
filter_var函数适用于对已赋值的变量（如$_POST['email']）进行独立过滤，支持多种预定义过滤器和自定义回调。
1、将待过滤变量作为第一个参数传入，例如$email = $_POST['email']。
2、第二个参数指定过滤器类型，如FILTER_SANITIZE_EMAIL或FILTER_VALIDATE_EMAIL。
3、若需多级过滤，可连续调用filter_var，例如先清理再验证。
三、使用filter_input_array批量过滤多个输入项
filter_input_array函数允许一次性对多个输入字段应用不同过滤规则，提升代码简洁性与可维护性。
1、构造关联数组，键为输入参数名，值为对应过滤器或包含filter、options、flags的子数组。
2、调用filter_input_array并传入INPUT_POST或INPUT_GET常量。
3、检查返回结果是否为false或包含null值，任何失败项都应视为无效输入并拒绝处理。
四、自定义过滤回调配合filter_var使用
当内置过滤器无法满足业务需求时，可通过FILTER_CALLBACK结合用户定义函数实现定制化过滤逻辑。
1、编写一个接受单个参数并返回处理后值的函数，例如trim_and_escape()。
2、在filter_var的第二个参数中使用FILTER_CALLBACK，并通过options指定该函数名。
3、回调函数内部不得执行数据库写入、会话修改等副作用操作。
五、禁用危险输入过滤器并启用严格模式
部分旧版过滤器（如FILTER_SANITIZE_STRING）已被弃用，且默认行为可能掩盖潜在问题，需主动规避。
1、避免使用FILTER_SANITIZE_STRING、FILTER_SANITIZE_FULL_SPECIAL_CHARS等已废弃常量。
2、对关键字段强制启用FILTER_FLAG_STRIP_LOW与FILTER_FLAG_STRIP_HIGH标志。
3、始终将filter_var的返回值与原始输入进行对比，若不一致则记录异常并中断流程。
