Как проверить входящие данные на сервере?

Question

[✭ ☭]

Клиент через XMLHttpRequest делает запрос на сервер и отправляет данные в виде массива: ["строка1", "строка2"]

Но клиент в принципе может подделать запрос и не отправить данные или отправить пустые строки.
Как правильно проверить данные на сервере - чтобы фильтровать:
1) строки длинной меньше 5 символов
2) отсутствие значений: $x[0] == null/undefined

Наброски:

$x = json_decode(file_get_contents('php://input'));

if( empty($x[0]) ||  empty($x[1]) )
{ exit(); }

if( !isset($x[0]) || !isset($x[1]) )
{ exit(); }

//или хватит только этого? :
if( strlen($x[0]) <5 ||  strlen($x[1]) <5  )
{ exit(); }

Answer 1

[ipokos]

empty(0); // true
empty(null); // true
empty(''); // true
empty(array()); // true

Если какие то из этих значений вы ожидаете на входе, то посмотрите еще как вариант эти:
isset, is_null

еще как вариант, можно приводить к типу:
if((bool)$x[0]){ // null, 0, '' - приведет к false
}

Comments

[✭ ☭]

Уточнил вопрос
Так нормально?

if( empty($x[0]) ||  empty($x[1]) )
{ exit(); }

if( !isset($x[0]) || !isset($x[1]) )
{ exit(); }

if( strlen($x[0]) <5 ||  strlen($x[1]) <5  )
{ exit(); }

вот это не понял:
if((bool)$x[0])

[ipokos]

Так нормально?

Егрече Шеншчинш, это зависит от того, какие данные ожидаются.
$your_var= ''; // пустая строка, но не NULL
isset($your_var) // вернет true
empty($your_var) // вернет false

Попробуйте так

function valid($arr = [], $length = 5){
	foreach($arr as $item){
		if(empty($item) || strlen($item) < $length){
			exit(); 
		}
	}
}

$array = [0, '', null]; // данные которые получаете
valid($array); // передаете в функцию  (в вашем случае valid($x); )

песочница

вот это не понял:
if((bool)$x[0])

Получаемые данные вы можете приводить к типу bool (true или false) на момент проверки в условии, при этом содержимое переменной не меняется.
Например:

$x = 'qwerty';
if((bool)$x){ // вернет true
}

$x = '';
if((bool)$x){ // вернет false
}

[✭ ☭]

ipokos, или хватит только этого? :

if( strlen($x[0]) <5 ||  strlen($x[1]) <5  )
{ exit(); }

— проверил, вроде бы работает

[ipokos]

Тогда лучше так:

if(!empty($x[0]) && strlen($x[0]) <5 ||  !empty($x[1]) && strlen($x[1]) <5  )
{ exit(); }

Ваш вариант тоже будет работать, но если в массиве $x не будет элемента $x[0] и т.п., то вы будете получать ошибку 'undefiend index'

Answer 2

[Александр Аксентьев]

php.net/manual/ru/function.empty.php

Comments

[✭ ☭]

так?

if( empty($x[0]) ||  empty($x[1]) )
{
    exit();
}

[iljaGolubev]

Егрече Шеншчинш, если значение $x[0] == 'undefined' для вас примелемо - тогда так.