使用循環清理GET/POST？

Question

可能重複：
The ultimate clean/secure function

當談到消毒POST/GET數據可能我們只是編寫一個循環來遍歷所有設置變量在通用PHP包括文件，從未發生過在代碼中擔心它？

我一直在做一個名爲sanitize的功能來做到這一點，但這似乎是有道理的。

Answer 1

您可能更適合在應用程序中創建一個功能，以便在需要時執行此功能。然後，如果您需要它們，您仍然可以獲得原始的發佈值，並且您可以根據需要通過傳遞選項來清理您所需的功能來修改該功能。例如：

function getPostField($field) 
{ 
    // all your sanitation and isset/empty checks 
    $val = sanitize($_REQUEST[$field]); 
    // ... 
    return $val; 
} 

Answer 2

是的，當然。一些框架會自動完成此操作，並將已過濾的REQUEST變量存儲在不同的數組或對象中，因此原始數據在需要時仍可用。