PHP 清理/验证整数数组

Question

我有以下数组，想知道验证和清理该数组以确保仅允许整数的最佳方法是什么？

if(is_array($_POST['taxonomy'])) {
    $term_ids = array_map('esc_attr', $_POST['taxonomy']);
}

打印时看起来像这样：

Array
(
    [0] => 13
    [1] => 12
)

我知道 esc_attr 不是很安全，所以想要一些更加强的东西。

任何帮助都会很棒。

干杯，

戴夫

Answer 1

由于它是 $_POST 数据，因此您需要检查 ctype_digit （即仅包含数字的字符串）：

$sanitizedValues = array_filter($_POST['taxonomy'], 'ctype_digit');

请注意，这只是丢弃非数字值。

Answer 2

另一种方法是使用 phps filter 函数：

$array = array(
  13, 12, '1', 'a'
);

$result = filter_var($array, FILTER_VALIDATE_INT, array(
  'flags'   => FILTER_REQUIRE_ARRAY,
  'options' => array('min_range' => 1)
));

var_dump($result);

/*
array(4) {
  [0]=>
  int(13)
  [1]=>
  int(12)
  [2]=>
  int(1)
  [3]=>
  bool(false)
}
*/

Answer 3

if(is_array($_POST['taxonomy'])) {
    $term_ids = array_map('intval', $_POST['taxonomy']);
}

应该做到这一点。注意：这是卫生。更多：http://php.net/manual/en/function.intval.php

Answer 4

foreach( $array as $key => $value) {
    $array[$key] = (int) $value;

    if( $array[$key] != $value ) {
        // error
    }
}

Answer 5

如果您正在寻找单行代码来检查指定条件，您可以使用：

$onlyIntegers = Arr::check($_POST['taxonomy'], 'ctype_digit');

假设您的 $_POST['taxonomy'] 可以包含@deceze 建议的数字字符串，或者只是简单：

$onlyIntegers = Arr::check($_POST['taxonomy'], 'is_int');

如果您确定$_POST['taxonomy'] 值实际上应该是整数。

Arr::check 方法是此 php 数组库 的一部分其中包含各种方法来帮助您处理不同类型的数组。