php过滤所有恶意字符(批量过滤post,get敏感数据)

要过滤所有恶意字符，可以使用PHP提供的过滤器来过滤post、get敏感数据。过滤器可以根据指定的规则对数据进行过滤，从而保障服务器和用户的安全性。

具体的步骤如下：

第一步：定义过滤规则

可以通过定义过滤规则实现对输入数据的过滤。在PHP中，可以使用filter_var()和filter_input()函数来过滤输入数据。这两个函数使用起来非常方便，可以通过传递不同的参数来过滤不同类型的数据。

以下是一个示例：

// 对输入数据进行过滤，去除所有HTML标签和PHP代码
$postData = array_map('strip_tags', $_POST);
$postData = array_map('trim', $postData);
$postData = array_map('stripslashes', $postData);

以上代码通过调用array_map()函数和strip_tags()等过滤器函数对$_POST数据进行过滤，并将过滤后的数据存储到$postData变量中。这里包括了去除HTML标签、去除空格和去除反斜杠等功能。

第二步：过滤提交数据

对于post、get等提交的敏感数据，可以使用已经定义好的过滤规则进行过滤。

以下是一个示例：

// 过滤post数据
$username = filter_input(INPUT_POST, 'username', FILTER_SANITIZE_SPECIAL_CHARS);
$password = filter_input(INPUT_POST, 'password', FILTER_SANITIZE_SPECIAL_CHARS);
$email = filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL);

// 过滤get数据
$page = filter_input(INPUT_GET, 'page', FILTER_SANITIZE_NUMBER_INT);

以上代码通过调用filter_input()函数对$_POST和$_GET数据进行过滤，并将过滤后的数据存储到相应的变量中。这里使用了FILTER_SANITIZE_SPECIAL_CHARS和FILTER_SANITIZE_NUMBER_INT等过滤规则来对数据进行过滤。

另外，需要注意的是，对于包含文件路径的数据，需要使用FILTER_SANITIZE_URL过滤规则来过滤路径，避免远程文件包含等安全问题。

示例说明：

以下是一个完整的示例代码，用于对提交的表单数据进行过滤，确保数据的安全性。

// 定义过滤规则
function custom_filter($data) {
    $data = trim($data);       // 去除前后空格
    $data = stripslashes($data);   // 去除反斜杠
    $data = htmlspecialchars($data); // 转换HTML标签为实体字符
    return $data;
}

// 过滤post数据
$username = filter_input(INPUT_POST, 'username', FILTER_CALLBACK, array('options' => 'custom_filter'));
$password = filter_input(INPUT_POST, 'password', FILTER_CALLBACK, array('options' => 'custom_filter'));
$email = filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL);

// 过滤get数据
$page = filter_input(INPUT_GET, 'page', FILTER_SANITIZE_NUMBER_INT);

以上代码中，首先定义了一个自定义的过滤规则custom_filter()用于对输入数据进行过滤。然后通过调用filter_input()函数来对POST、GET数据进行过滤，并将过滤后的数据保存到相应的变量中。

示例二：

// 定义过滤规则
$unsafe = array("|", "?", ";", "$", "#", "<", ">", "(", ")", "\\", "\"", "'", "-");
function custom_filter($str) {
    global $unsafe;
    return str_replace($unsafe, '', $str);
}

// 过滤post数据
$username = filter_input(INPUT_POST, 'username', FILTER_CALLBACK, array('options' => 'custom_filter'));
$password = filter_input(INPUT_POST, 'password', FILTER_CALLBACK, array('options' => 'custom_filter'));
$email = filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL);

// 过滤get数据
$page = filter_input(INPUT_GET, 'page', FILTER_SANITIZE_NUMBER_INT);

以上代码中，通过定义一个包含所有不安全字符的数组，并配合str_replace()函数实现对输入数据的过滤。然后通过filter_input()函数过滤提交的敏感数据，并保证输入数据的安全性。