PHP 高級過濾器實戰：數據驗證與淨化進階技巧

filter_var() 結合過濾器常量與選項/標誌，提供強大的數據驗證與淨化能力。本文通過實戰案例演示進階用法。

1. 範圍驗證：整數是否在區間內

$int = 122;
$min = 1; $max = 200;
if (filter_var($int, FILTER_VALIDATE_INT, 
    ['options' => ['min_range' => $min, 'max_range' => $max]]) === false) {
    echo "變量值不在合法範圍內";
} else {
    echo "變量值在合法範圍內";
}

2. IPv6 地址驗證

$ip = "2001:0db8:85a3:08d3:1319:8a2e:0370:7334";
if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6) !== false) {
    echo "$ip 是 IPv6 地址";
} else {
    echo "$ip 不是 IPv6 地址";
}

3. URL 必須包含查詢字符串

$url = "https://www.example.com";
if (filter_var($url, FILTER_VALIDATE_URL, FILTER_FLAG_QUERY_REQUIRED) !== false) {
    echo "合法 URL";
} else {
    echo "非法 URL（缺少查詢字符串）";
}

4. 移除高 ASCII 與 HTML 標籤

$str = "
Hello WorldÆØÅ!
";
$newstr = filter_var($str, FILTER_SANITIZE_STRING, FILTER_FLAG_STRIP_HIGH);
echo $newstr;  // Hello World!

核心概念：Validating vs Sanitizing

選項與標誌機制

選項放入 'options' 關聯陣列，標誌直接作為第三參數傳遞。不同過濾器支援不同選項/標誌，詳見 PHP 過濾器參考手冊。

1. 上一篇文章： PHP JSON 處理完全指南：編碼、解碼與常見陷阱
2. 下一篇文章： PHP 過濾器完整指南：從基礎驗證到回調過濾

PHP 入門

PHP MySQL 批次插入資料完全指南：多條 SQL、預處理語句與交易控制

PHP MySQL 批次插入深度解析：多重執行、預處理優化、

phpwind 商家導航上線測試：本地社群商業化新方案

產品發布 2017 年 9 月 21 日，phpwind 商

PHPUnZip：單一檔案搞定線上解壓 ZIP，免控制面板也能用

上傳大量小檔案（如 CMS 系統）透過 FTP 極其緩慢，因

PHP MySQL 建立資料庫完整指南：CREATE DATABASE、字元集配置、權限與三大介面實作

PHP MySQL 建立資料庫深度解析：DDL 語法、字元集