php 过滤器 PHP FILTER_UNSAFE_RAW 过滤器

php 过滤器

PHP 过滤器是一种用于验证和过滤用户输入的有效工具，它可以帮助开发人员保护应用程序免受安全漏洞的侵害。PHP 过滤器可以帮助开发人员在处理用户输入时，准确地验证数据的格式，并且能够有效地过滤不安全的字符。

PHP 过滤器是一个内置函数，它可以帮助开发人员对用户输入进行验证和过滤。使用 PHP 过滤器，开发人员可以根据特定的规则来验证用户输入的数据，并且能够有效地过滤不安全的字符。此外，PHP 过滤器还能够帮助开发人员将字符串转化为 HTML 元素，从而避免 XSS 攻击。

// 使用 PHP 过滤器来验证一个字符串
$str = 'This is a string';
$filtered_str = filter_var($str, FILTER_SANITIZE_STRING);
echo $filtered_str; // Outputs: This is a string 

PHP FILTER_UNSAFE_RAW 过滤器

PHP FILTER_UNSAFE_RAW 过滤器

---

完整的 PHP Filter 参考手册

---

定义和用法

FILTER_UNSAFE_RAW 过滤器不进行任何过滤，去除或编码特殊字符。

该过滤器删除那些对应用程序有潜在危害的数据。它用于去除标签以及删除或编码不需要的字符。

如果不规定标志，则该过滤器没有任何行为。

• Name: "unsafe_raw"
• ID-number: 516

可能的标志：

• FILTER_FLAG_STRIP_LOW - 去除 ASCII 值在 32 以下的字符
• FILTER_FLAG_STRIP_HIGH - 去除 ASCII 值在 32 以上的字符
• FILTER_FLAG_ENCODE_LOW - 编码 ASCII 值在 32 以下的字符
• FILTER_FLAG_ENCODE_HIGH - 编码 ASCII 值在 32 以上的字符
• FILTER_FLAG_ENCODE_AMP - 把 & 字符编码为 &

---

完整的 PHP Filter 参考手册