Как в PHP выполнить очистку POST для массива?

Question

[Diversia]

Для массива нужно очистить данные и сохранить в безопасном виде. Для этого использую код:

<?
$filterTr = array(
    'video' => array(
        'filter' => FILTER_SANITIZE_STRING,
        'flags' => FILTER_REQUIRE_ARRAY
    )
);

$filter = filter_input_array(INPUT_POST, $filterTr);
$filter['video']['url'] = filter_var($filter['video']['url'], FILTER_VALIDATE_URL, FILTER_REQUIRE_ARRAY);
$filter['video']['translators'] = filter_var($filter['video']['translators'], FILTER_VALIDATE_FLOAT, FILTER_REQUIRE_ARRAY);
$filter['video']['type'] = filter_var($filter['video']['type'], FILTER_SANITIZE_NUMBER_FLOAT, FILTER_REQUIRE_ARRAY);

print "<pre>";
print_r($video);
print "</pre>";

?>
<form method="post">
<input name="video[url][]" type="text" value="test1">
<input name="video[translators][]" type="text" value="test1">
<input name="video[type][]" type="text" value="test1">
<br>
<input name="video[url][]" type="text" value="test2">
<input name="video[translators][]" type="text" value="test2">
<input name="video[type][]" type="text" value="test2">
<br>
<button type="submit">Сохранить</button>
</form>

Возвращает:

Array
(
    [url] => Array
        (
            [0] => test1
            [1] => test2
        )
    [translators] => Array
        (
            [0] => test1
            [1] => test2
        )
    [type] => Array
        (
            [0] => test1
            [1] => test2
        )
)

Для $filter['video']['type'] используется FILTER_SANITIZE_NUMBER_FLOAT. Почему на выводе "test" а не "пусто"? Что делаю не так?

Answer 1

[Exploding]

Ничего не меняйте. Просто вот так напишите:

print "<pre>";
var_dump($filter);
print "</pre>";

Comments

[Diversia]

Exploding спасибо добрый человек!

Answer 2

[Screamie Di]

Здравствуйте! Вы уверены, что нигде нет логической ошибки? Например, вы дампите переменную $video, которая в вашем приведенном коде не инициализируется. Может нужно дампить $filter['video']? Или это просто опечатка?

К тому же, судя по фильтрам, вы должны получать false для ['url'] и ['translators'] а в дампе тот же 'test', такое ощущение, что ваш $_POST вообще не фильтруется.

Comments

[Diversia]

Screamie Di Здравствуйте! Мог ошибиться, не могу понять что и где поменять.

[Screamie Di]

Diversia, посмотрите выше по коду, не присваивается ли переменной $video значение входящего массива $_POST, если да, то вы просто ошиблись переменной. Если она нигде больше не используется, то удалите ее, что бы не плодить переменные.

И исправьте ваш код таким образом:

<?php //  Всегда используйте полный открывающий тег php вместо сокращенной версии

$filterTr = array(
    'video' => array(
        'filter' => FILTER_SANITIZE_STRING,
        'flags' => FILTER_REQUIRE_ARRAY
    )
);

// Изменим название переменной с $filter на $res (от слова result) для удобочитаемости в дальнейшем 
$res = filter_input_array(INPUT_POST, $filterTr);
$res['video']['url'] = filter_var($res['video']['url'], FILTER_VALIDATE_URL, FILTER_REQUIRE_ARRAY);
$res['video']['translators'] = filter_var($res['video']['translators'], FILTER_VALIDATE_FLOAT, FILTER_REQUIRE_ARRAY);
$res['video']['type'] = filter_var($res['video']['type'], FILTER_SANITIZE_NUMBER_FLOAT, FILTER_REQUIRE_ARRAY);

print "<pre>";
var_dump($res['video']);
print "</pre>";

?>
<form method="post">
<input name="video[url][]" type="text" value="test">
<input name="video[translators][]" type="text" value="test">
<input name="video[type][]" type="text" value="test">
<button type="submit">Сохранить</button>
</form>

[Exploding]

Screamie Di, Тут дело в автоматической инициализации переменных с названиями элементов массива $_POST.
Был такой параметр register_globals, при котором переменные для удобства наверно, хз,
инициировались для суперглобальных массивов.
Т.е. как вот у автора в $_POST есть элемент "video" которому также можно получить доступ как и к $_POST["video"] через переменную $video.
Но его в версии 5.4 убрали, а взамен я не знаю, сделали что-то или нет... Хотя сам, как и вы - никогда этим не пользовался, поэтому даже и всех нюансов работы не знаю:)

[Screamie Di]

Exploding, у меня в окружении строгие правила, поэтому получаю NOTICE, что есть гуд. Ибо автоматическая инициализация - прямой способ выстрелить себе в ногу (как и short_open_tag = on) ) Но спасибо за информацию. Не знал об этом забавном (нет) факте)))