Как передать данные c формы PHP и обезопасить при помощи функции filter_input_array?

Question

[Diversia]

В форме есть поля:

<form method="post">
<input type="text" name="title">
...
<p>ссылка 1</p>
<input type="text" name="video[url][]" placeholder="Ссылка на видео">
<select name="video[translators][]">
<option value="1">Перевод 1</option>
<option value="2">Перевод 2</option>
<option value="3">Перевод 3</option
</select>
<select name="video[type][]">
<option value="1">Тип 1</option>
<option value="2">Тип 2</option>
<option value="3">Тип 3</option
</select>

<p>ссылка 2</p>
<input type="text" name="video[url][]" placeholder="Ссылка на видео">
<select name="video[translators][]">
<option value="1">Перевод 1</option>
<option value="2">Перевод 2</option>
<option value="3">Перевод 3</option
</select>
<select name="video[type][]">
<option value="1">Тип 1</option>
<option value="2">Тип 2</option>
<option value="3">Тип 3</option
</select>

<p>ссылка ...</p>
...
</form>

В обработчике:

$title = trim(filter_input(INPUT_POST, 'title', FILTER_SANITIZE_STRING));
$filterTr = array(
	'video' => array(
		'url' => array(
			'filter' => FILTER_SANITIZE_URL,
			'flags'  => FILTER_REQUIRE_ARRAY,
		),
		'translators' => FILTER_SANITIZE_NUMBER_FLOAT,
		'type' => FILTER_SANITIZE_NUMBER_FLOAT,
	)
);
$trailers = filter_input_array(INPUT_POST, $filterTr); 

print "<pre>";
print $title; // выводит данные
print_r ($trailers); // НЕ выводит данные
print "</pre>";

Но вывод пустой:

Заголовок title
Array
(
[video] =>
)

Подскажите пожалуйста, в чем ошибка?

Comments

[Андрей Саныч]

я надеюсь, у тебя в хтмл есть

<form method="post">

??

[Diversia]

Андрей Саныч: не понял, что имеете ввиду?

[Андрей Саныч]

Diversia: обновил вопрос

[Diversia]

Андрей Саныч: Изменил вопрос, сделал уточнения. Да, form есть.

[Андрей Саныч]

Diversia: есть предположение, почему не работает. Но это не точно, еще разбираюсь. Дело в том, что video[url][] у вас будет многомерным массивом, а фильтр походу хочет, чтобы значением была строка, а не массив . То есть должно быть так:

video[url] = 'someurl';

а не так

video[url] = [1,2,3,4]

[Diversia]

Андрей Саныч: Я тоже думаю, что-то намудрил с фильтром. Нашел пример:

<form>
 <input name="t1[]" value="Some string One" />
 <input name="t1[]" value="Another String Two" />
</form>

$args = array(
  't1'    => array(
      'name' => 't1',
      'filter' => FILTER_SANITIZE_STRING,
      'flags'  => FILTER_REQUIRE_ARRAY)
);

Но у меня другой набор полей. Может как-то пересобрать набор? Суть в том, что пользователь должен указать ссылку, название из списка, и тип из списка. И таких ссылок должно быть несколько.
По примеру изменил:

$filterTr = array(
	'video' => array(
		'name' => 'video',
		array (
		'url' => array(
			'filter' => FILTER_SANITIZE_URL,
			'flags'  => FILTER_REQUIRE_ARRAY,
		),
		'translators' => FILTER_SANITIZE_NUMBER_FLOAT,
		'type' => FILTER_SANITIZE_NUMBER_FLOAT,
		)
	)
);
$trailers = filter_input_array(INPUT_POST, $filterTr);

Но тоже не выводит. Что-то не так с $filterTr.

[Андрей Саныч]

Diversia: stackoverflow.com/questions/32501058/filtering-mul...

может как тут рекурсивно по массиву пройтись?

[Diversia]

При использовании:

$filterTr = array(
  'video' => array(
    array (
    'url' => array(
      'filter' => FILTER_SANITIZE_URL,
      'flags'  => FILTER_REQUIRE_ARRAY,
    ),
    'translators' => FILTER_SANITIZE_NUMBER_FLOAT,
    'type' => FILTER_SANITIZE_NUMBER_FLOAT,
    ),
      'flags'  => FILTER_REQUIRE_ARRAY
  )
);
$trailers = filter_input_array(INPUT_POST, $filterTr);

Данные выводятся, но не фильтруются. Подскажите пожалуйста, что не так в коде.

Answer 1

[Евгений Васин]

$filterTr должен иметь структуру, описанную здесь. В Вашем случае фильтрация работать не будет. Чтобы она работала - нужно комбинировать filter_input_array и filter_var, например:

$filterTr = array(
    'video' => array(
        'filter' => FILTER_SANITIZE_STRING,
        'flags' => FILTER_REQUIRE_ARRAY
    )
);

$filter = filter_input_array(INPUT_POST, $filterTr);
$filter['video']['url'] = filter_var($filter['video']['url'], FILTER_VALIDATE_URL, FILTER_REQUIRE_ARRAY);
$filter['video']['translators'] = filter_var($filter['video']['translators'], FILTER_VALIDATE_FLOAT, FILTER_REQUIRE_ARRAY);
$filter['video']['type'] = filter_var($filter['video']['type'], FILTER_VALIDATE_FLOAT, FILTER_REQUIRE_ARRAY);

Comments

[Diversia]

Спасибо!