php - 为什么我不能使用 filter_input 从 $_get 工作正常的表单中获取信息

Question

我在表单中使用 get 方法，以便将复选框状态信息存储到数组中

我尝试使用 filter_input 行按顺序从每个复选框中获取信息并将其存储到一个数组中，当用 $_get 代替时一切正常，但我被告知不要使用 $_get 为了安全。

<form action="" method="get">
<input type="checkbox" name="1">Show Name<br>
<input type="checkbox" name="2">Show Category<br>
<input type="checkbox" name="3">Show Type<br>
<input type="submit" value="Submit">
</form>

<?php
$formArray = array();
$x = 1;
while ($x < 4) {
    if (isset($_GET[$x]))  {    
        $formArray[$x] = filter_input(INPUT_GET, "$x", FILTER_SANITIZE_STRING, FILTER_FLAG_STRIP_HIGH)  
    }
    else {
        $formArray[$x] = "off";
    }
    $x = $x + 1;
}
?>

然后数组应该存储“on”或“off”的值，但它只是留空，正如我在替换为 "$formArray[$x] = $_GET["$x"时提到的那样];", 程序功能 100% 正确

Answer 1

你在滥用 filter_input，

filter_input的核心实现如下，

$b = isset($_GET['b']) && is_string($_GET['b']) ? $_GET['b'] : '';

您的元素名称是一个整数。因此，如果名称不是字符串，filter_input 将返回 false，如果未设置名称，则返回 null。

我已修改您的代码段以使其正常工作，

<form action="" method="get">
<input type="checkbox" name="t1">Show Name<br>
<input type="checkbox" name="t2">Show Category<br>
<input type="checkbox" name="t3">Show Type<br>
<input type="submit" value="Submit">
</form>
<?php
    if (isset($_GET)) {
        $formArray = [];
        $x         = 1;
        while ($x < 4) {
            if (isset($_GET['t' . $x])) {
                $formArray[$x] = filter_input(INPUT_GET, 't' . $x, FILTER_SANITIZE_STRING, FILTER_FLAG_STRIP_HIGH);
            } else {
                $formArray[$x] = "off";
            }
            $x = $x + 1;
        }
        echo "<pre>";
        print_r($formArray);
        die;
}
?>

如果勾选2，
输出:-

Array
(
    [1] => off
    [2] => on
    [3] => off
)

您使用的过滤器标志是针对所携带的数据元素。

通过 doc .