PDO如何只插入字符數

Question

你好我使用下面的方法將數據插入到與PDO的MySQL我的SQL INSERT，

if(isset($data['passport'])) $this->passport = stripslashes(strip_tags($data['passport'])); 

$stmt->bindValue("passport", $this->passport, PDO::PARAM_STR); 

我怎樣才能得到一個結果，其中只有將插入號碼，任何特殊字符和字母將被刪除，包括像 - 和+

任何幫助將不勝感激。謝謝。

Answer 1

使用preg_replace()：

$this->passport = preg_replace('/[^0-9]/', '', $this->passport); 

$stmt->bindValue("passport", $this->passport, PDO::PARAM_STR); 

正則表達式/[^0-9]/允許趕上提供的字符串的所有非數字字符。要刪除它們，只需將它們替換爲空字符串，即''。

---

UPDv1：我還建議通知用戶，如果提供的數據不正確，根據存儲結構同步。 請考慮驗證的可能性。

if(!preg_match('/^[0-9]+$/', $this->passport)){ 
    echo 'Invalid data'; 
    // prevent database submition 
} 

Answer 2

利用ctype_digit檢查只有數字。

喜歡的東西

if(ctype_digit($data['passport'])) //if only numbers 
{ 
echo "Valid"; 
}