Отфильтровать json PHP?

Question

[Вадим]

Есть json

$arr = '{
   "array_1":{
      "key_1":"value",
      "key_2":"value",
      "key_3":"value",
      "key_4":"value",
      "array":{
         "key_1":"value",
         "key_2":"value",
         "key_3":"value",
         "key_4":"value"
      },
      "key_5":"value",
      "key_6":"value",
      "key_7":"value",
      "key_8":"value"
   },
   "array_2":{
      "key_1":"value",
      "key_2":"value",
      "key_3":"value",
      "key_4":"value",
      "key_5":"value",
      "array":{
         "key_1":"value",
         "key_2":"value",
         "key_3":"value",
         "key_4":"value"
      },
      "key_6":"value",
      "key_7":"value"
   },
 "array_3":{
 	...
   },
... etc

}
';

array_1, array_2, etc может быть разной длины, в нем встречается некий array

суть: надо развернуть массив, пройтись по всем ключам и значениям и применить функцию простейшей фильтрации filterData() и свернуть обратно т.е. тупо отфильтровать и вернуть что было. далее это запишется в БД

function filterData($data){
	$data = trim($data);
	$data = strip_tags($data);
	$data = htmlspecialchars($data);
	return $data;
}

Comments

[Сергей delphinpro]

php.net/manual/ru/function.array-walk-recursive.php

Answer 1

[Вадим]

победил )
вот, вдруг пригодится. фильтрует многомерный массив и возвращает его. так же можно просто строки фильтровать.

function filterData( $data ) {

	$data = trim( $data );
	$data = strip_tags( $data );
	$data = htmlspecialchars( $data );
	// $data = mysql_escape_string( $data );
	// $data = mysql_real_escape_string( $data );
	return $data;

}

function filterDataXSS( $in ) {

	if( is_array( $in )) {

		$result = [];
		
		foreach ( $in as $key => $value ) {
		
			$key = filterData( $key );
			$result[ $key ] = filterDataXSS( $value );
		
		}
		
		return $result;
	
	}

	return filterData( $in );

}

Answer 2

[Дмитрий Чеканов]

Заходишь в массив, берешь елемент, если это не массив, фильтруешь, иначе отправляешь этот массив рекурсией в эту же функцию.

Answer 3

[dev400]

function filterData(Array $in) {

            foreach ($in as $key => $value) {

                if (is_array($value)) {

                    filterData($in[$key]);

                } else {

                    $value = trim($value);
                    $value = strip_tags($value);
                    $value = htmlspecialchars($value);

                    $in[$key] = $value;

                }
            }
        return $in;
    }

$cleanArray = filterData( json_decode($arr, true) );

Comments

[Вадим]

как то не фильтрует. если любому key или value дописать <script>alert(\"fsdfdf\");</script>

[dev400]

Вадим: Json декодировался нормально?

[Вадим]

ну да. иначе бы ошибка была...

[dev400]

Вадим: за компом буду гляну

[Вадим]

ок.
спасибо.
а то уже второй день мучаюсь )

[dev400]

Вадим: На выводе

Array
(
    [key] => alert("fsdfdf");
)

[Вадим]

очень странно...
вот как у меня

[Вадим]

<?php
$arr = '{
   "array_1<script>alert(\"fsdfdf\");</script>":{
      "key_1<script>alert(\"fsdfdf\");</script>":"value<script>alert(\"fsdfdf\");</script>",
      "key_2":"value",
      "key_3":"value",
      "key_4":"value",
      "array<script>alert(\"fsdfdf\");</script>":{
         "key_1<script>alert(\"fsdfdf\");</script>":"value<script>alert(\"fsdfdf\");</script>",
         "key_2":"value",
         "key_3":"value",
         "key_4":"value"
      },
      "key_5":"value",
      "key_6":"value",
      "key_7":"value",
      "key_8":"value"
   },
   "array_2":{
      "key_1":"value",
      "key_2":"value",
      "key_3":"value",
      "key_4":"value",
      "key_5":"value",
      "array":{
         "key_1":"value",
         "key_2":"value",
         "key_3":"value",
         "key_4":"value"
      },
      "key_6":"value",
      "key_7":"value"
   }
}
';

function filterData(Array $in) {

            foreach ($in as $key => $value) {

                if (is_array($value)) {

                    filterData($in[$key]);

                } else {

                    $value = trim($value);
                    $value = strip_tags($value);
                    $value = htmlspecialchars($value);

                    $in[$key] = $value;

                }
            }
        return $in;
    }

$cleanArray = filterData( json_decode($arr, true) );

echo "<pre>\n";
print_r($cleanArray);
echo "</pre>";
?>

вот вывод

<pre>
Array
(
    [array_1<script>alert("fsdfdf");</script>] => Array
        (
            [key_1<script>alert("fsdfdf");</script>] => value<script>alert("fsdfdf");</script>
            [key_2] => value
            [key_3] => value
            [key_4] => value
            [array<script>alert("fsdfdf");</script>] => Array
                (
                    [key_1<script>alert("fsdfdf");</script>] => value<script>alert("fsdfdf");</script>
                    [key_2] => value
                    [key_3] => value
                    [key_4] => value
                )

            [key_5] => value
            [key_6] => value
            [key_7] => value
            [key_8] => value
        )

    [array_2] => Array
        (
            [key_1] => value
            [key_2] => value
            [key_3] => value
            [key_4] => value
            [key_5] => value
            [array] => Array
                (
                    [key_1] => value
                    [key_2] => value
                    [key_3] => value
                    [key_4] => value
                )

            [key_6] => value
            [key_7] => value
        )

)
</pre>