TP5 变量过滤

参考：TP5 完全开发手册 输入变量 变量过滤

TP5框架默认是没有设置任何过滤规则的，但是可以在配置文件中设置全局的过滤规则；

// 默认全局过滤方法 用逗号分隔多个
'default_filter'         => 'htmlspecialchars',
           

同时也支持使用

Request

对象进行全局变量的获取过滤，过滤方式包括函数、方法过滤，以及PHP内置的

Type of filters

，设置全局变量过滤的方法如下：

Request::instance()->filter('htmlspecialchars');

支持多个过滤方法：

Request::instance()->filter(['strip_tags','htmlspecialchars']),

也可以在获取变量的时候添加过滤方法：

// 获取get变量 并用htmlspecialchars函数过滤
Request::instance()->get('name','','htmlspecialchars'); 

// 获取param变量 并用strip_tags函数过滤
Request::instance()->param('username','','strip_tags'); 

// 获取post变量 并用org\Filter类的safeHtml方法过滤
Request::instance()->post('name','','org\Filter::safeHtml'); 

//支持传入多个过滤规则
// 获取param变量 并依次调用strip_tags、strtolower函数过滤
Request::instance()->param('username','','strip_tags,strtolower'); 

//Request对象还支持PHP内置提供的Filter ID过滤，例如：
Request::instance()->post('email','',FILTER_VALIDATE_EMAIL);
//框架对FilterID做了转换支持，因此也可以使用字符串的方式，例如：
Request::instance()->post('email','','email');
           

采用字符串方式定义FilterID的时候，系统会自动进行一次filter_id调用转换成Filter常量。

具体的字符串根据

filter_list

函数的返回值来定义。

需要注意的是，采用Filter ID 进行过滤的话，如果不符合过滤要求的话 会返回false，因此你需要配合默认值来确保最终的值符合你的规范。

//如果不是规范的email地址的话 返回空字符串。
Request::instance()->post('email','',FILTER_VALIDATE_EMAIL);

//如果当前不需要进行任何过滤的话，可以使用
/ 获取get变量 并且不进行任何过滤 即使设置了全局过滤
Request::instance()->get('name','',null); 
           

获取部分变量

如果你只需要获取当前请求的部分参数，可以使用：

// 只获取当前请求的id和name变量
Request::instance()->only('id,name');

// 数组方式：只获取当前请求的id和name变量
Request::instance()->only(['id','name']);

//默认获取的是当前请求参数，如果需要获取其它类型的参数，可以使用第二个参数，例如：
// 只获取GET请求的id和name变量
Request::instance()->only(['id','name'],'get');
// 只获取POST请求的id和name变量
Request::instance()->only(['id','name'],'post');
           

排除部分变量

支持排除某些变量获取，例如

// 排除id和name变量
Request::instance()->except('id,name');

// 数组方式：排除id和name变量
Request::instance()->except(['id','name']);
同样支持指定变量类型获取：

//支持指定变量类型获取
// 排除GET请求的id和name变量
Request::instance()->except(['id','name'],'get');
// 排除POST请求的id和name变量
Request::instance()->except(['id','name'],'post');