Suche security Klasse für Input Variablen

[Dolphon]

Moin,

hat jemand eine Klasse um Input Variablen (GET, POST etc.) zu validieren und würde diese zur Verfügung stellen?

Gruß

Dolphon

 

[timestamp]

Schau dir mal filter_input() an.

 

[Dolphon]

Danke für deine Antwort
Also könnte man z.B zum sichern einer übergebenen Int Variablen folgendes machen:

if(!empty($_POST["zahlenwert"]))
	{
		$eingabe_int_filter = filter_input(INPUT_POST, 'zahlenwert', FILTER_VALIDATE_INT);
		if($eingabe_int_filter != FALSE)
		{
			//Übergebenen Wert akzeptieren und verwenden

		}else{
			//Fehlermeldung ausgeben
		}

	}else{
	
		//Fehlerausgabe oder mit Standartwert belegen
	}

Würde es auch kürzer gehen?

 

[Flex]

[phpf]ctype_digit[/phpf] dürfte da die einfachste Lösung sein.

Grundsätzlich sind die ctype-Funktionen zu bevorzugen.

if(!empty($_POST['zahlenwert'] && ctype_digit($_POST['zahlenwert']))
{
    // accepted
}
else
{
    // denied
}

 

[saftmeister]

Und wenn du richtig krass drauf bist, kannst du Zend_Filter und Zend_Validate benutzen. Nur weil du gemeint hast, eine Klasse haben zu wollen ;-)