何時使用filter_input（）與filter_var（）？

Question

我傳統上使用filter_var()功能消毒$_GET和$_POST數據，如：

$foo = filter_var($_GET['foo'], FILTER_SANITIZE_NUMBER_INT); 

但是PHP也有一個功能filter_input()，具有不同的語法來完成同樣的事情：

$foo = filter_input(INPUT_GET, 'foo', FILTER_SANITIZE_NUMBER_INT); 

這些只是同義詞嗎？使用一個優勢是否有優勢？

我已經檢查了手冊頁，但是我沒有看到很多不同（只報告/報告錯誤的方式）。語義/最佳實踐，最有意義的是什麼？

Answer 1

其中一個主要的區別是它們如何處理未定義的變量/索引。如果$_GET['foo']不存在：

$foo = filter_var($_GET['foo'], FILTER_SANITIZE_NUMBER_INT); 

返回一個空字符串""併產生：

注意：未定義指數：富

所以，你通常需要在包裝這if(isset($_GET['foo']))。

鑑於：

$foo = filter_input(INPUT_GET, 'foo', FILTER_SANITIZE_NUMBER_INT); 

返回NULL，並且不產生錯誤。