验证$_POST数据

过滤和验证的主要区别在于后者不改变原始数据。另一个区别在于意图。验证的目的是确认数据是否符合根据客户需求建立的某些标准。

如何做...

1.我们将在这里介绍的基本验证机制与前面的事例中所示的相同。与过滤一样，了解要验证的数据的性质，它如何符合客户的要求，以及它是否符合数据库执行的标准是至关重要的。例如，如果在数据库中，列的最大宽度是128，那么验证回调可以使用strlen()来确认提交的数据长度是否小于或等于128个字符。同样，可以根据情况使用ctype_alnum()来确认数据只包含字母和数字。

2. 验证的另一个考虑因素是呈现一个适当的验证失败信息。验证过程在一定意义上也是一个确认过程，大概会有人对验证进行审核，确认成功或失败。如果验证失败，这个人需要知道原因。

3. 在这个例子中，我们将再次关注prospects表。现在我们可以将所需的PHP函数集归为一个回调数组。下面是一个基于表单数据验证需求的例子，表单数据最终将被存储在prospects表中。

$validator = [
  'email' => [
    'callback' => function ($item) { 
      return filter_var($item, FILTER_VALIDATE_EMAIL); },
    'message'  => 'Invalid email address'],
  'alpha' => [
    'callback' => function ($item) { 
      return ctype_alpha(str_replace(' ', '', $item)); },
    'message'  => 'Data contains non-alpha characters'],
  'alnum' => [
    'callback' => function ($item) { 
      return ctype_alnum(str_replace(' ', '', $item)); },
    'message'  => 'Data contains characters which are '
       . 'not letters or numbers'],
  'digits' => [
    'callback' => function ($item) { 
      return preg_match('/[^0-9.]/', $item); },
    'message'  => 'Data contains characters which '
      . 'are not numbers'],
  'length' => [
    'callback' => function ($item, $length) { 
      return strlen($item) <= $length; },
    'message'  => 'Item has too many characters'],
  'upper' => [
    'callback' => function ($item) { 
      return $item == strtoupper($item); },
    'message'  => 'Item is not upper case'],
  'phone' => [
    'callback' => function ($item) { 
      return preg_match('/[^0-9() -+]/', $item); },
    'message'  => 'Item is not a valid phone number'],
];

请注意，对于alpha和alnum回调，我们首先使用str_replace()删除空白字符。然后我们可以调用ctype_alpha()或ctype_alnum()，这将决定是否存在任何不允许的字符。

4. 接下来，我们定义一个与$_POST中的字段名相匹配的赋值数组。在这个数组中，我们指定了$validator数组中的key，以及任何参数。

$assignments = [
  'first_name'    => ['length' => 32, 'alpha' => NULL],
  'last_name'     => ['length' => 32, 'alpha' => NULL],
  'address'       => ['length' => 64, 'alnum' => NULL],
  'city'          => ['length' => 32, 'alnum' => NULL],
  'state_province'=> ['length' => 20, 'alpha' => NULL],
  'postal_code'   => ['length' => 12, 'alnum' => NULL],
  'phone'         => ['length' => 12, 'phone' => NULL],
  'country'       => ['length' => 2, 'alpha' => NULL, 
                      'upper' => NULL],
  'email'         => ['length' => 128, 'email' => NULL],
  'budget'        => ['digits' => NULL],
];

5. 然后，我们使用嵌套的foreach()循环，一次一个字段地迭代数据块。对于每个字段，我们都会循环执行分配给该字段的回调。

foreach ($data as $field => $item) {
  echo 'Processing: ' . $field . PHP_EOL;
  foreach ($assignments[$field] as $key => $option) {
    if ($validator[$key]['callback']($item, $option)) {
        $message = 'OK';
    } else {
        $message = $validator[$key]['message'];
    }
    printf('%8s : %s' . PHP_EOL, $key, $message);
  }
}

与其直接呼应输出，不如如图所示，你可以将验证成功/失败的信息记录下来，以便在稍后的时间提交给审核者。另外，如第6章 "建立可扩展网站" 中所示，你可以将验证机制工作到表单中，在其匹配的表单元素旁边显示验证消息。

如何运行...

将步骤3到步骤5中的代码放入一个名为chap_12_post_data_validation_basic.php的文件中。你还需要定义一个数据数组来模拟$_POST中的数据。在这种情况下，你需要使用前面提到的两个数组，一个是好数据，一个是坏数据。最后的输出应该是这样的。

如何做...

如何运行...

更多...