PHP Santising/Validating Array of Integers

Question

Mam następujące tablice i chciałbym wiedzieć, jaki jest najlepszy sposób sprawdzania poprawności i santizing tej tablicy, aby upewnić się, że tylko liczby całkowite są dozwolone?

if(is_array($_POST['taxonomy'])) { 
    $term_ids = array_map('esc_attr', $_POST['taxonomy']); 
} 

Która wygląda to po wydrukowaniu:

Array 
(
    [0] => 13 
    [1] => 12 
) 

Wiem esc_attr nie jest bardzo bezpieczna więc chciałby coś nieco bardziej podrasowanym.

Każda pomoc będzie świetna.

Cheers,

Dave

Answer 1

Ponieważ jest to $_POST dane, będziemy chcieli, aby sprawdzić ctype_digit (czyli ciąg zawierający tylko cyfry):

$sanitizedValues = array_filter($_POST['taxonomy'], 'ctype_digit'); 

Zauważ, że ten po prostu odrzuca wartości nieliczbowe.

Answer 2

foreach($array as $key => $value) { 
    $array[$key] = (int) $value; 

    if($array[$key] != $value) { 
     // error 
    } 
} 

Answer 3

if(is_array($_POST['taxonomy'])) { 
    $term_ids = array_map('intval', $_POST['taxonomy']); 
} 

Powinien załatwić sprawę. UWAGA: to jest sanitacja. Więcej: http://php.net/manual/en/function.intval.php

Answer 4

Alternatywą byłoby korzystania phps filter funkcje:

$array = array(
    13, 12, '1', 'a' 
); 

$result = filter_var($array, FILTER_VALIDATE_INT, array(
    'flags' => FILTER_REQUIRE_ARRAY, 
    'options' => array('min_range' => 1) 
)); 

var_dump($result); 

/* 
array(4) { 
    [0]=> 
    int(13) 
    [1]=> 
    int(12) 
    [2]=> 
    int(1) 
    [3]=> 
    bool(false) 
} 
*/