您好,登錄后才能下訂單哦!
這篇文章將為大家詳細(xì)講解有關(guān)PHP中怎么實(shí)現(xiàn)一個驗(yàn)證數(shù)據(jù)功能,文章內(nèi)容質(zhì)量較高,因此小編分享給大家做個參考,希望大家閱讀完這篇文章后對相關(guān)知識有一定的了解。
您的用戶可能十分優(yōu)秀,并且大多數(shù)用戶可能完全按照期望來使用應(yīng)用程序。但是,只要提供了輸入的機(jī)會,也就極有可能存在非常糟糕的輸入。作為一名應(yīng)用程序開發(fā)人員,您必須阻止應(yīng)用程序接受錯誤的輸入。仔細(xì)考慮用戶輸入的位置及正確值將使您可以構(gòu)建一個健壯、安全的應(yīng)用程序。
下面列出了適用于各種驗(yàn)證數(shù)據(jù)的一般驗(yàn)證提示:
使用白名單中的值
始終重新驗(yàn)證有限的選項(xiàng)
使用內(nèi)置轉(zhuǎn)義函數(shù)
驗(yàn)證正確的數(shù)據(jù)類型(如數(shù)字)
白名單中的值(White-listed value)是正確的值,與無效的黑名單值(Black-listed value)相對。兩者之間的區(qū)別是,通常在進(jìn)行驗(yàn)證數(shù)據(jù)時,可能值的列表或范圍小于無效值的列表或范圍,其中許多值可能是未知值或意外值。
在保證PHP安全而進(jìn)行驗(yàn)證數(shù)據(jù)時,記住設(shè)計并驗(yàn)證應(yīng)用程序允許使用的值通常比防止所有未知值更容易。例如,要把字段值限定為所有數(shù)字,需要編寫一個確保輸入全都是數(shù)字的例程。不要編寫用于搜索非數(shù)字值并在找到非數(shù)字值時標(biāo)記為無效的例程。
關(guān)于PHP中怎么實(shí)現(xiàn)一個驗(yàn)證數(shù)據(jù)功能就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,可以學(xué)到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。