filter_var和filter_input之间的区别

Question

4

为什么这个不起作用：

if(!($data['email'] = filter_var(INPUT_POST,'email',FILTER_SANITIZE_EMAIL)))
{
    $errors['email'] = 'Invalid Email.';
}

这是有效的：

if(!($data['email'] = filter_input(INPUT_POST,'email',FILTER_SANITIZE_EMAIL)))
{
    $errors['email'] = 'Invalid Email.';
}

这里的区别在于filter_var和filter_input，当我使用filter_var提交时，表单不会被提交，但使用filter_input则可以成功提交。

filter_input(INPUT_POST,'email',FILTER_SANITIZE_EMAIL))

如果我写了例如 some'@email.com 为什么不会去掉 ' 呢？这个函数有用吗？我有点困惑。

- user5035451

区别在于filter_input()如果数组索引不存在，不会抛出通知错误。 - Daan

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Muhammet · Accepted Answer

如果您查看filter_var和filter_input函数所接受的参数，您就会明白为什么：

filter_var ($value_to_be_filtered, FILTER_TYPE, $options)

VS

filter_input($input_type , $variable_from_input, FILTER_TYPE, $options)

其中$input_type是INPUT_GET、INPUT_POST、INPUT_COOKIE、INPUT_SERVER或INPUT_ENV之一。