PHP Date()
PHP 的 date() 函數用于格式化時間或日期。
PHP Date() 函數
PHP Date() 函數可把時間戳格式化為可讀性更好的日期和時間。
語法
PHP 日期 - 什么是時間戳（Timestamp）？
時間戳是自 1970 年 1 月 1 日（00:00:00 GMT）以來的秒數。它也被稱為 Unix 時間戳（Unix Timestamp）。
PHP 日期 - 格式化日期
date() 函數的第一個參數規定了如何格式化日期/時間。它使用字母來表示日期和時間的格式。這里列出了一些可用的字母：
d - 月中的天 (01-31)
m - 當前月，以數字計 (01-12)
Y - 當前的年（四位數）
您可以在我們的 PHP Date 參考手冊中，找到格式參數中可以使用的所有字母。
可以在字母之間插入其他字符，比如 "/"、"." 或者 "-"，這樣就可以增加附加格式了：
以上代碼的輸出類似這樣：
2006/07/11
2006.07.11
2006-07-11
PHP 日期 - 添加時間戳
date() 函數的第二個參數規定了一個時間戳。此參數是可選的。如果您沒有提供時間戳，當前的時間將被使用。
在我們的例子中，我們將使用 mktime() 函數為明天創建一個時間戳。
mktime() 函數可為指定的日期返回 Unix 時間戳。
語法
如需獲得某一天的時間戳，我們只要設置 mktime() 函數的 day 參數就可以了：
以上代碼的輸出類似這樣：
明天是 2011/01/07
PHP 日期 - 參考手冊
如需更多有關 PHP 日期函數的信息，請訪問 W3School 為您提供的 PHP Date 參考手冊。
PHP 引用文件
服務器端引用 (SSI) 用于創建可在多個頁面重復使用的函數、頁眉、頁腳或元素。
服務器端引用（Server Side Includes）
通過 include() 或 require() 函數，您可以在服務器執行 PHP 文件之前在該文件中插入一個文件的內容。除了它們處理錯誤的方式不同之外，這兩個函數在其他方面都是相同的。include() 函數會生成一個警告（但是腳本會繼續執行），而 require() 函數會生成一個致命錯誤（fatal error）（在錯誤發生后腳本會停止執行）。
這兩個函數用于創建可在多個頁面重復使用的函數、頁眉、頁腳或元素。
這會為開發者節省大量的時間。這意味著您可以創建供所有網頁引用的標準頁眉或菜單文件。當頁眉需要更新時，您只更新一個包含文件就可以了，或者當您向網站添加一張新頁面時，僅僅需要修改一下菜單文件（而不是更新所有網頁中的鏈接）。
include() 函數
include() 函數可獲得指定文件中的所有文本，并把文本拷貝到使用 include 函數的文件中。
例子 1
假設您擁有一個標準的頁眉文件，名為 "header.php"。如需在頁面中引用這個頁眉文件，請使用 include() 函數，就像這樣：
例子 2
現在，假設我們有一個在所有頁面上使用的標準菜單文件。請看下面這個 "menu.php"：
如果您在瀏覽器中查看 "default.php" 的源代碼，應該類似這樣：
同時，當然，我們也將用相同的方法處理 "about.php" 和 "contact.php"。通過使用引用文件，在您需要重命名鏈接、更改鏈接順序或向站點添加另一張網頁時，只要簡單地更新 "menu.php" 文件中的文本即可。
require() 函數
require() 函數與 include() 相同，不同的是它對錯誤的處理方式。
include() 函數會生成一個警告（但是腳本會繼續執行），而 require() 函數會生成一個致命錯誤（fatal error）（在錯誤發生后腳本會停止執行）。
如果在您通過 include() 引用文件時發生了錯誤，會得到類似下面這樣的錯誤消息：
PHP 代碼：
錯誤消息：
Warning: include(wrongFile.php) [function.include]:
failed to open stream:
No such file or directory in C:\home\website\test.php on line 5
Warning: include() [function.include]:
Failed opening 'wrongFile.php' for inclusion
(include_path='.;C:\php5\pear')
in C:\home\website\test.php on line 5
Hello World!請注意，echo 語句依然被執行了！這是因為警告不會中止腳本的執行。
現在，讓我們使用 require() 函數運行相同的例子。
PHP 代碼：
錯誤消息：
Warning: require(wrongFile.php) [function.require]:
failed to open stream:
No such file or directory in C:\home\website\test.php on line 5
Fatal error: require() [function.require]:
Failed opening required 'wrongFile.php'
(include_path='.;C:\php5\pear')
in C:\home\website\test.php on line 5由于在致命錯誤發生后終止了腳本的執行，因此 echo 語句不會執行。
正因為在文件不存在或被重命名后腳本不會繼續執行，因此我們推薦使用 require() 而不是 include()。
PHP 文件處理
fopen() 函數用于在 PHP 中打開文件。
打開文件
fopen() 函數用于在 PHP 中打開文件。
此函數的第一個參數含有要打開的文件的名稱，第二個參數規定了使用哪種模式來打開文件：
文件可能通過下列模式來打開：
例子
如果 fopen() 不能打開指定的文件，下面的例子會生成一段消息：
關閉文件
fclose() 函數用于關閉打開的文件。
檢測 End-of-file
feof() 函數檢測是否已達到文件的末端 (EOF)。
在循環遍歷未知長度的數據時，feof() 函數很有用。
注釋：在 w 、a 以及 x 模式，您無法讀取打開的文件！
if (feof($file)) echo "End of file";逐行讀取文件
fgets() 函數用于從文件中逐行讀取文件。
注釋：在調用該函數之后，文件指針會移動到下一行。
例子
下面的例子逐行讀取文件，直到文件末端為止：
逐字符讀取文件
fgetc() 函數用于從文件逐字符地讀取文件。
注釋：在調用該函數之后，文件指針會移動到下一個字符。
例子
下面的例子逐字符地讀取文件，直到文件末端為止：
PHP Filesystem 參考手冊
如需完整的 PHP 文件系統參考手冊，請訪問 W3School 提供的 PHP Filesystem 參考手冊。
PHP 文件上傳
創建一個 文件上傳 表單
允許用戶從表單上傳文件是非常有用的。
請看下面這個供上傳文件的 HTML 表單：
請留意如下有關此表單的信息：
<form> 標簽的 enctype 屬性規定了在提交表單時要使用哪種內容類型。在表單需要二進制數據時，比如文件內容，請使用 "multipart/form-data"。
<input> 標簽的 type="file" 屬性規定了應該把輸入作為文件來處理。舉例來說，當在瀏覽器中預覽時，會看到輸入框旁邊有一個瀏覽按鈕。
注釋：允許用戶上傳文件是一個巨大的安全風險。請僅僅允許可信的用戶執行 文件上傳 操作。
創建上傳腳本
"upload_file.php" 文件含有供上傳文件的代碼：
通過使用 PHP 的全局數組 $_FILES，你可以從客戶計算機向遠程服務器上傳文件。
第一個參數是表單的 input name，第二個下標可以是 "name", "type", "size", "tmp_name" 或 "error"。就像這樣：
$_FILES["file"]["name"] - 被上傳文件的名稱
$_FILES["file"]["type"] - 被上傳文件的類型
$_FILES["file"]["size"] - 被上傳文件的大小，以字節計
$_FILES["file"]["tmp_name"] - 存儲在服務器的文件的臨時副本的名稱
$_FILES["file"]["error"] - 由 文件上傳 導致的錯誤代碼
這是一種非常簡單 文件上傳 方式。基于安全方面的考慮，您應當增加有關什么用戶有權上傳文件的限制。
上傳限制
在這個腳本中，我們增加了對 文件上傳 的限制。用戶只能上傳 .gif 或 .jpeg 文件，文件大小必須小于 20 kb：
注釋：對于 IE，識別 jpg 文件的類型必須是 pjpeg，對于 FireFox，必須是 jpeg。
保存被上傳的文件
上面的例子在服務器的 PHP 臨時文件夾創建了一個被上傳文件的臨時副本。
這個臨時的復制文件會在腳本結束時消失。要保存被上傳的文件，我們需要把它拷貝到另外的位置：
上面的腳本檢測了是否已存在此文件，如果不存在，則把文件拷貝到指定的文件夾。
注釋：這個例子把文件保存到了名為 "upload" 的新文件夾。
PHP Cookies
cookie 常用于識別用戶。
什么是 Cookie？
cookie 常用于識別用戶。cookie 是服務器留在用戶計算機中的小文件。每當相同的計算機通過瀏覽器請求頁面時，它同時會發送 cookie。通過 PHP，您能夠創建并取回 cookie 的值。
如何創建 cookie？
setcookie() 函數用于設置 cookie。
注釋：setcookie() 函數必須位于 <html> 標簽之前。
語法
例子
在下面的例子中，我們將創建名為 "user" 的 cookie，把為它賦值 "Alex Porter"。我們也規定了此 cookie 在一小時后過期：
注釋：在發送 cookie 時，cookie 的值會自動進行 URL 編碼，在取回時進行自動解碼（為防止 URL 編碼，請使用 setrawcookie() 取而代之）。
如何取回 Cookie 的值？
PHP 的 $_COOKIE 變量用于取回 cookie 的值。
在下面的例子中，我們取回了名為 "user" 的 cookie 的值，并把它顯示在了頁面上：
在下面的例子中，我們使用 isset() 函數來確認是否已設置了 cookie：
如何刪除 cookie？
當刪除 cookie 時，您應當使過期日期變更為過去的時間點。
刪除的例子：
如果瀏覽器不支持 cookie 該怎么辦？
如果您的應用程序涉及不支持 cookie 的瀏覽器，您就不得不采取其他方法在應用程序中從一張頁面向另一張頁面傳遞信息。一種方式是從表單傳遞數據（有關表單和用戶輸入的內容，稍早前我們已經在本教程中介紹過了）。
下面的表單在用戶單擊提交按鈕時向 "welcome.php" 提交了用戶輸入：
取回 "welcome.php" 中的值，就像這樣：
PHP Sessions
PHP session 變量用于存儲有關用戶會話的信息，或更改用戶會話的設置。Session 變量保存的信息是單一用戶的，并且可供應用程序中的所有頁面使用。
PHP Session 變量
當您運行一個應用程序時，您會打開它，做些更改，然后關閉它。這很像一次會話。計算機清楚你是誰。它知道你何時啟動應用程序，并在何時終止。但是在因特網上，存在一個問題：服務器不知道你是誰以及你做什么，這是由于 HTTP 地址不能維持狀態。
通過在服務器上存儲用戶信息以便隨后使用，PHP session 解決了這個問題（比如用戶名稱、購買商品等）。不過，會話信息是臨時的，在用戶離開網站后將被刪除。如果您需要永久儲存信息，可以把數據存儲在數據庫中。
Session 的工作機制是：為每個訪問者創建一個唯一的 id (UID)，并基于這個 UID 來存儲變量。UID 存儲在 cookie 中，亦或通過 URL 進行傳導。
開始 PHP Session
在您把用戶信息存儲到 PHP session 中之前，首先必須啟動會話。
注釋：session_start() 函數必須位于 <html> 標簽之前：
上面的代碼會向服務器注冊用戶的會話，以便您可以開始保存用戶信息，同時會為用戶會話分配一個 UID。
存儲 Session 變量
存儲和取回 session 變量的正確方法是使用 PHP $_SESSION 變量：
輸出：
Pageviews=1在下面的例子中，我們創建了一個簡單的 page-view 計數器。isset() 函數檢測是否已設置 "views" 變量。如果已設置 "views" 變量，我們累加計數器。如果 "views" 不存在，則我們創建 "views" 變量，并把它設置為 1：
終結 Session
如果您希望刪除某些 session 數據，可以使用 unset() 或 session_destroy() 函數。
unset() 函數用于釋放指定的 session 變量：
您也可以通過 session_destroy() 函數徹底終結 session：
注釋：session_destroy() 將重置 session，您將失去所有已存儲的 session 數據。
PHP 發送電子郵件
PHP 允許您從腳本直接發送電子郵件。
PHP mail() 函數
PHP mail() 函數用于從腳本中發送電子郵件。
語法
注釋：PHP 需要一個已安裝且正在運行的郵件系統，以便使郵件函數可用。所用的程序通過在 php.ini 文件中的配置設置進行定義。請在我們的 PHP Mail 參考手冊閱讀更多內容。
PHP 簡易 E-Mail
通過 PHP 發送電子郵件的最簡單的方式是發送一封文本 email。
在下面的例子中，我們首先聲明變量($to, $subject, $message, $from, $headers)，然后我們在 mail() 函數中使用這些變量來發送了一封 e-mail：
PHP Mail Form
通過 PHP，您能夠在自己的站點制作一個反饋表單。下面的例子向指定的 e-mail 地址發送了一條文本消息：
例子解釋：
首先，檢查是否填寫了郵件輸入框
如果未填寫（比如在頁面被首次訪問時），輸出 HTML 表單
如果已填寫（在表單被填寫后），從表單發送郵件
當點擊提交按鈕后，重新載入頁面，顯示郵件發送成功的消息
PHP Mail 參考手冊
如需更多有關 PHP mail() 函數的信息，請訪問我們的 PHP Mail 參考手冊。
PHP 安全的電子郵件
PHP E-mail 注入
首先，請看上一節中的 PHP 代碼：
以上代碼存在的問題是，未經授權的用戶可通過輸入表單在郵件頭部插入數據。
假如用戶在表單中的輸入框內加入這些文本，會出現什么情況呢？
someone@example.com%0ACc:person2@example.com
%0ABcc:person3@example.com,person3@example.com,
anotherperson4@example.com,person5@example.com
%0ABTo:person6@example.com
與往常一樣，mail() 函數把上面的文本放入郵件頭部，那么現在頭部有了額外的 Cc:, Bcc: 以及 To: 字段。當用戶點擊提交按鈕時，這封 e-mail 會被發送到上面所有的地址！
PHP 防止 E-mail 注入
防止 e-mail 注入的最好方法是對輸入進行驗證。
下面的代碼與上一節類似，不過我們已經增加了檢測表單中 email 字段的輸入驗證程序：
在上面的代碼中，我們使用了 PHP 過濾器來對輸入進行驗證：
FILTER_SANITIZE_EMAIL 從字符串中刪除電子郵件的非法字符
FILTER_VALIDATE_EMAIL 驗證電子郵件地址
您可以在我們的 PHP 過濾器這一節中閱讀更多有關過濾器的內容。
PHP 錯誤處理
在 PHP 中，默認的錯誤處理很簡單。一條消息會被發送到瀏覽器，這條消息帶有文件名、行號以及一條描述錯誤的消息。
PHP 錯誤處理
在創建腳本和 web 應用程序時，錯誤處理是一個重要的部分。如果您的代碼缺少錯誤檢測編碼，那么程序看上去很不專業，也為安全風險敞開了大門。
本教程介紹了 PHP 中一些最為重要的錯誤檢測方法。
我們將為您講解不同的錯誤處理方法：
簡單的 "die()" 語句
自定義錯誤和錯誤觸發器
錯誤報告
基本的錯誤處理：使用 die() 函數
第一個例子展示了一個打開文本文件的簡單腳本：
如果文件不存在，您會獲得類似這樣的錯誤：
Warning: fopen(welcome.txt) [function.fopen]: failed to open stream:
No such file or directory in C:\webfolder\test.php on line 2
為了避免用戶獲得類似上面的錯誤消息，我們在訪問文件之前檢測該文件是否存在：
現在，假如文件不存在，您會得到類似這樣的錯誤消息：
File not found
比起之前的代碼，上面的代碼更有效，這是由于它采用了一個簡單的錯誤處理機制在錯誤之后終止了腳本。
不過，簡單地終止腳本并不總是恰當的方式。讓我們研究一下用于處理錯誤的備選的 PHP 函數。
創建自定義錯誤處理器
創建一個自定義的錯誤處理器非常簡單。我們很簡單地創建了一個專用函數，可以在 PHP 中發生錯誤時調用該函數。
該函數必須有能力處理至少兩個參數 (error level 和 error message)，但是可以接受最多五個參數（可選的：file, line-number 以及 error context）：
語法
錯誤報告級別
這些錯誤報告級別是錯誤處理程序旨在處理的錯誤的不同的類型：
現在，讓我們創建一個處理錯誤的函數：
上面的代碼是一個簡單的錯誤處理函數。當它被觸發時，它會取得錯誤級別和錯誤消息。然后它會輸出錯誤級別和消息，并終止腳本。
現在，我們已經創建了一個錯誤處理函數，我們需要確定在何時觸發該函數。
Set Error Handler
PHP 的默認錯誤處理程序是內建的錯誤處理程序。我們打算把上面的函數改造為腳本運行期間的默認錯誤處理程序。
可以修改錯誤處理程序，使其僅應用到某些錯誤，這樣腳本就可以不同的方式來處理不同的錯誤。不過，在本例中，我們打算針對所有錯誤來使用我們的自定義錯誤處理程序：
set_error_handler("customError");
由于我們希望我們的自定義函數來處理所有錯誤，set_error_handler() 僅需要一個參數，可以添加第二個參數來規定錯誤級別。
實例
通過嘗試輸出不存在的變量，來測試這個錯誤處理程序：
以上代碼的輸出應該類似這樣：
Error: [8] Undefined variable: test觸發錯誤
在腳本中用戶輸入數據的位置，當用戶的輸入無效時觸發錯誤的很有用的。在 PHP 中，這個任務由 trigger_error() 完成。
例子
在本例中，如果 "test" 變量大于 "1"，就會發生錯誤：
以上代碼的輸出應該類似這樣：
Notice: Value must be 1 or below
in C:\webfolder\test.php on line 6
您可以在腳本中任何位置觸發錯誤，通過添加的第二個參數，您能夠規定所觸發的錯誤級別。
可能的錯誤類型：
E_USER_ERROR - 致命的用戶生成的 run-time 錯誤。錯誤無法恢復。腳本執行被中斷。
E_USER_WARNING - 非致命的用戶生成的 run-time 警告。腳本執行不被中斷。
E_USER_NOTICE - 默認。用戶生成的 run-time 通知。腳本發現了可能的錯誤，也有可能在腳本運行正常時發生。
例子
在本例中，如果 "test" 變量大于 "1"，則發生 E_USER_WARNING 錯誤。如果發生了 E_USER_WARNING，我們將使用我們的自定義錯誤處理程序并結束腳本：
以上代碼的輸出應該類似這樣：
Error: [512] Value must be 1 or below
Ending Script現在，我們已經學習了如何創建自己的 error，以及如何處罰它們，現在我們研究一下錯誤記錄。
錯誤記錄
默認地，根據在 php.ini 中的 error_log 配置，PHP 向服務器的錯誤記錄系統或文件發送錯誤記錄。通過使用 error_log() 函數，您可以向指定的文件或遠程目的地發送錯誤記錄。
通過電子郵件向您自己發送錯誤消息，是一種獲得指定錯誤的通知的好辦法。
通過 E-Mail 發送錯誤消息
在下面的例子中，如果特定的錯誤發生，我們將發送帶有錯誤消息的電子郵件，并結束腳本：
以上代碼的輸出應該類似這樣：
Error: [512] Value must be 1 or below
Webmaster has been notified
接收自以上代碼的郵件類似這樣：
Error: [512] Value must be 1 or below
這個方法不適合所有的錯誤。常規錯誤應當通過使用默認的 PHP 記錄系統在服務器上進行記錄。
PHP 異常處理
異常（Exception）用于在指定的錯誤發生時改變腳本的正常流程。
什么是異常？
PHP 5 提供了一種新的面向對象的錯誤處理方法。
異常處理用于在指定的錯誤（異常）情況發生時改變腳本的正常流程。這種情況稱為異常。
當異常被觸發時，通常會發生：
當前代碼狀態被保存
代碼執行被切換到預定義的異常處理器函數
根據情況，處理器也許會從保存的代碼狀態重新開始執行代碼，終止腳本執行，或從代碼中另外的位置繼續執行腳本
我們將展示不同的錯誤處理方法：
異常的基本使用
創建自定義的異常處理器
多個異常
重新拋出異常
設置頂層異常處理器
異常的基本使用
當異常被拋出時，其后的代碼不會繼續執行，PHP 會嘗試查找匹配的 "catch" 代碼塊。
如果異常沒有被捕獲，而且又沒用使用 set_exception_handler() 作相應的處理的話，那么將發生一個嚴重的錯誤（致命錯誤），并且輸出 "Uncaught Exception" （未捕獲異常）的錯誤消息。
讓我們嘗試拋出一個異常，同時不去捕獲它：
上面的代碼會獲得類似這樣的一個錯誤：
Fatal error: Uncaught exception 'Exception'
with message 'Value must be 1 or below' in C:\webfolder\test.php:6
Stack trace: #0 C:\webfolder\test.php(12):
checkNum(28) #1 {main} thrown in C:\webfolder\test.php on line 6Try, throw 和 catch
要避免上面例子出現的錯誤，我們需要創建適當的代碼來處理異常。
處理處理程序應當包括：
Try - 使用異常的函數應該位于 "try" 代碼塊內。如果沒有觸發異常，則代碼將照常繼續執行。但是如果異常被觸發，會拋出一個異常。
Throw - 這里規定如何觸發異常。每一個 "throw" 必須對應至少一個 "catch"
Catch - "catch" 代碼塊會捕獲異常，并創建一個包含異常信息的對象
讓我們觸發一個異常：
上面代碼將獲得類似這樣一個錯誤：
Message: Value must be 1 or below 例子解釋：
上面的代碼拋出了一個異常，并捕獲了它：
創建 checkNum() 函數。它檢測數字是否大于 1。如果是，則拋出一個異常。
在 "try" 代碼塊中調用 checkNum() 函數。
checkNum() 函數中的異常被拋出
"catch" 代碼塊接收到該異常，并創建一個包含異常信息的對象 ($e)。
通過從這個 exception 對象調用 $e->getMessage()，輸出來自該異常的錯誤消息
不過，為了遵循“每個 throw 必須對應一個 catch”的原則，可以設置一個頂層的異常處理器來處理漏掉的錯誤。
創建一個自定義的 Exception 類
創建自定義的異常處理程序非常簡單。我們簡單地創建了一個專門的類，當 PHP 中發生異常時，可調用其函數。該類必須是 exception 類的一個擴展。
這個自定義的 exception 類繼承了 PHP 的 exception 類的所有屬性，您可向其添加自定義的函數。
我們開始創建 exception 類：
這個新的類是舊的 exception 類的副本，外加 errorMessage() 函數。正因為它是舊類的副本，因此它從舊類繼承了屬性和方法，我們可以使用 exception 類的方法，比如 getLine() 、 getFile() 以及 getMessage()。
例子解釋：
上面的代碼拋出了一個異常，并通過一個自定義的 exception 類來捕獲它：
customException() 類是作為舊的 exception 類的一個擴展來創建的。這樣它就繼承了舊類的所有屬性和方法。
創建 errorMessage() 函數。如果 e-mail 地址不合法，則該函數返回一條錯誤消息
把 $email 變量設置為不合法的 e-mail 地址字符串
執行 "try" 代碼塊，由于 e-mail 地址不合法，因此拋出一個異常
"catch" 代碼塊捕獲異常，并顯示錯誤消息
多個異常
可以為一段腳本使用多個異常，來檢測多種情況。
可以使用多個 if..else 代碼塊，或一個 switch 代碼塊，或者嵌套多個異常。這些異常能夠使用不同的 exception 類，并返回不同的錯誤消息：
例子解釋：
上面的代碼測試了兩種條件，如何任何條件不成立，則拋出一個異常：
customException() 類是作為舊的 exception 類的一個擴展來創建的。這樣它就繼承了舊類的所有屬性和方法。
創建 errorMessage() 函數。如果 e-mail 地址不合法，則該函數返回一個錯誤消息。
執行 "try" 代碼塊，在第一個條件下，不會拋出異常。
由于 e-mail 含有字符串 "example"，第二個條件會觸發異常。
"catch" 代碼塊會捕獲異常，并顯示恰當的錯誤消息
如果沒有捕獲 customException，緊緊捕獲了 base exception，則在那里處理異常。
重新拋出異常
有時，當異常被拋出時，您也許希望以不同于標準的方式對它進行處理。可以在一個 "catch" 代碼塊中再次拋出異常。
腳本應該對用戶隱藏系統錯誤。對程序員來說，系統錯誤也許很重要，但是用戶對它們并不感興趣。為了讓用戶更容易使用，您可以再次拋出帶有對用戶比較友好的消息的異常：
例子解釋：
上面的代碼檢測在郵件地址中是否含有字符串 "example"。如果有，則再次拋出異常：
customException() 類是作為舊的 exception 類的一個擴展來創建的。這樣它就繼承了舊類的所有屬性和方法。
創建 errorMessage() 函數。如果 e-mail 地址不合法，則該函數返回一個錯誤消息。
把 $email 變量設置為一個有效的郵件地址，但含有字符串 "example"。
"try" 代碼塊包含另一個 "try" 代碼塊，這樣就可以再次拋出異常。
由于 e-mail 包含字符串 "example"，因此觸發異常。
"catch" 捕獲到該異常，并重新拋出 "customException"。
捕獲到 "customException"，并顯示一條錯誤消息。
如果在其目前的 "try" 代碼塊中異常沒有被捕獲，則它將在更高層級上查找 catch 代碼塊。
設置頂層異常處理器 （Top Level Exception Handler）
set_exception_handler() 函數可設置處理所有未捕獲異常的用戶定義函數。
以上代碼的輸出應該類似這樣：
Exception: Uncaught Exception occurred在上面的代碼中，不存在 "catch" 代碼塊，而是觸發頂層的異常處理程序。應該使用此函數來捕獲所有未被捕獲的異常。
異常的規則
需要進行異常處理的代碼應該放入 try 代碼塊內，以便捕獲潛在的異常。
每個 try 或 throw 代碼塊必須至少擁有一個對應的 catch 代碼塊。
使用多個 catch 代碼塊可以捕獲不同種類的異常。
可以在 try 代碼塊內的 catch 代碼塊中再次拋出（re-thrown）異常。
簡而言之：如果拋出了異常，就必須捕獲它。
PHP 過濾器（Filter）
PHP 過濾器用于驗證和過濾來自非安全來源的數據，比如用戶的輸入。
什么是 PHP 過濾器？
PHP 過濾器用于驗證和過濾來自非安全來源的數據。
驗證和過濾用戶輸入或自定義數據是任何 Web 應用程序的重要組成部分。
設計 PHP 的過濾器擴展的目的是使數據過濾更輕松快捷。
為什么使用過濾器？
幾乎所有 web 應用程序都依賴外部的輸入。這些數據通常來自用戶或其他應用程序（比如 web 服務）。通過使用過濾器，您能夠確保應有程序獲得正確的輸入類型。
您應該始終對外部數據進行過濾！
輸入過濾是最重要的應用程序安全課題之一。
什么是外部數據？
來自表單的輸入數據
Cookies
服務器變量
數據庫查詢結果
函數和過濾器
如需過濾變量，請使用下面的過濾器函數之一：
filter_var() - 通過一個指定的過濾器來過濾單一的變量
filter_var_array() - 通過相同的或不同的過濾器來過濾多個變量
filter_input - 獲取一個輸入變量，并對它進行過濾
filter_input_array - 獲取多個輸入變量，并通過相同的或不同的過濾器對它們進行過濾
在下面的例子中，我們用 filter_var() 函數驗證了一個整數：
上面的代碼使用了 "FILTER_VALIDATE_INT" 過濾器來過濾變量。由于這個整數是合法的，因此代碼的輸出是："Integer is valid"。
假如我們嘗試使用一個非整數的變量，則輸出是："Integer is not valid"。
如需完整的函數和過濾器列表，請訪問我們的 PHP Filter 參考手冊。
Validating 和 Sanitizing
有兩種過濾器：
Validating 過濾器：
用于驗證用戶輸入
嚴格的格式規則（比如 URL 或 E-Mail 驗證）
返回若成功預期的類型，否則返回 FALSE
Sanitizing 過濾器：
用于允許或禁止字符串中指定的字符
無數據格式規則
始終返回字符串
選項和標志
選項和標志用于向指定的過濾器添加額外的過濾選項。
不同的過濾器有不同的選項和標志。
在下面的例子中，我們用 filter_var() 和 "min_range" 以及 "max_range" 選項驗證了一個整數：
就像上面的代碼一樣，選項必須放入一個名為 "options" 的相關數組中。如果使用標志，則不需在數組內。
由于整數是 "300"，它不在指定的氛圍內，以上代碼的輸出將是 "Integer is not valid"。
如需完整的函數及過濾器列表，請訪問 W3School 提供的 PHP Filter 參考手冊。您可以看到每個過濾器的可用選項和標志。
驗證輸入
讓我們試著驗證來自表單的輸入。
我們需要作的第一件事情是確認是否存在我們正在查找的輸入數據。
然后我們用 filter_input() 函數過濾輸入的數據。
在下面的例子中，輸入變量 "email" 被傳到 PHP 頁面：
例子解釋：
上面的例子有一個通過 "GET" 方法傳送的輸入變量 (email)：
檢測是否存在 "GET" 類型的 "email" 輸入變量
如果存在輸入變量，檢測它是否是有效的郵件地址
凈化輸入
讓我們試著清理一下從表單傳來的 URL。
首先，我們要確認是否存在我們正在查找的輸入數據。
然后，我們用 filter_input() 函數來凈化輸入數據。
在下面的例子中，輸入變量 "url" 被傳到 PHP 頁面：
例子解釋：
上面的例子有一個通過 "POST" 方法傳送的輸入變量 (url)：
檢測是否存在 "POST" 類型的 "url" 輸入變量
如果存在此輸入變量，對其進行凈化（刪除非法字符），并將其存儲在 $url 變量中
假如輸入變量類似這樣："http://www.W3#$%S^%$#ool.com.cn/"，則凈化后的 $url 變量應該是這樣的：
http://www.W3School.com.cn/過濾多個輸入
表單通常由多個輸入字段組成。為了避免對 filter_var 或 filter_input 重復調用，我們可以使用 filter_var_array 或 the filter_input_array 函數。
在本例中，我們使用 filter_input_array() 函數來過濾三個 GET 變量。接收到的 GET 變量是一個名稱、一個年齡以及一個郵件地址：
例子解釋：
上面的例子有三個通過 "GET" 方法傳送的輸入變量 (name, age and email)
設置一個數組，其中包含了輸入變量的名稱，以及用于指定的輸入變量的過濾器
調用 filter_input_array 函數，參數包括 GET 輸入變量及剛才設置的數組
檢測 $result 變量中的 "age" 和 "email" 變量是否有非法的輸入。（如果存在非法輸入，）
filter_input_array() 函數的第二個參數可以是數組或單一過濾器的 ID。
如果該參數是單一過濾器的 ID，那么這個指定的過濾器會過濾輸入數組中所有的值。
如果該參數是一個數組，那么此數組必須遵循下面的規則：
必須是一個關聯數組，其中包含的輸入變量是數組的鍵（比如 "age" 輸入變量）
此數組的值必須是過濾器的 ID ，或者是規定了過濾器、標志以及選項的數組
使用 Filter Callback
通過使用 FILTER_CALLBACK 過濾器，可以調用自定義的函數，把它作為一個過濾器來使用。這樣，我們就擁有了數據過濾的完全控制權。
您可以創建自己的自定義函數，也可以使用已有的 PHP 函數。
規定您準備用到過濾器的函數，與規定選項的方法相同。
在下面的例子中，我們使用了一個自定義的函數把所有 "_" 轉換為空格：
以上代碼的結果是這樣的：
Peter is a great guy!例子解釋：
上面的例子把所有 "_" 轉換成空格：
創建一個把 "_" 替換為空格的函數
調用 filter_var() 函數，它的參數是 FILTER_CALLBACK 過濾器以及包含我們的函數的數組
PHP 的 date() 函數用于格式化時間或日期。
PHP Date() 函數
PHP Date() 函數可把時間戳格式化為可讀性更好的日期和時間。
語法
date(format,timestamp)
PHP 日期 - 什么是時間戳（Timestamp）？
時間戳是自 1970 年 1 月 1 日（00:00:00 GMT）以來的秒數。它也被稱為 Unix 時間戳（Unix Timestamp）。
PHP 日期 - 格式化日期
date() 函數的第一個參數規定了如何格式化日期/時間。它使用字母來表示日期和時間的格式。這里列出了一些可用的字母：
d - 月中的天 (01-31)
m - 當前月，以數字計 (01-12)
Y - 當前的年（四位數）
您可以在我們的 PHP Date 參考手冊中，找到格式參數中可以使用的所有字母。
可以在字母之間插入其他字符，比如 "/"、"." 或者 "-"，這樣就可以增加附加格式了：
<?php
echo date("Y/m/d");
echo "<br />";
echo date("Y.m.d");
echo "<br />";
echo date("Y-m-d");
?>
以上代碼的輸出類似這樣：
2006/07/11
2006.07.11
2006-07-11
PHP 日期 - 添加時間戳
date() 函數的第二個參數規定了一個時間戳。此參數是可選的。如果您沒有提供時間戳，當前的時間將被使用。
在我們的例子中，我們將使用 mktime() 函數為明天創建一個時間戳。
mktime() 函數可為指定的日期返回 Unix 時間戳。
語法
mktime(hour,minute,second,month,day,year,is_dst)
如需獲得某一天的時間戳，我們只要設置 mktime() 函數的 day 參數就可以了：
<?php
$tomorrow = mktime(0,0,0,date("m"),date("d")+1,date("Y"));
echo "Tomorrow is ".date("Y/m/d", $tomorrow);
?>
以上代碼的輸出類似這樣：
明天是 2011/01/07
PHP 日期 - 參考手冊
如需更多有關 PHP 日期函數的信息，請訪問 W3School 為您提供的 PHP Date 參考手冊。
PHP 引用文件
服務器端引用 (SSI) 用于創建可在多個頁面重復使用的函數、頁眉、頁腳或元素。
服務器端引用（Server Side Includes）
通過 include() 或 require() 函數，您可以在服務器執行 PHP 文件之前在該文件中插入一個文件的內容。除了它們處理錯誤的方式不同之外，這兩個函數在其他方面都是相同的。include() 函數會生成一個警告（但是腳本會繼續執行），而 require() 函數會生成一個致命錯誤（fatal error）（在錯誤發生后腳本會停止執行）。
這兩個函數用于創建可在多個頁面重復使用的函數、頁眉、頁腳或元素。
這會為開發者節省大量的時間。這意味著您可以創建供所有網頁引用的標準頁眉或菜單文件。當頁眉需要更新時，您只更新一個包含文件就可以了，或者當您向網站添加一張新頁面時，僅僅需要修改一下菜單文件（而不是更新所有網頁中的鏈接）。
include() 函數
include() 函數可獲得指定文件中的所有文本，并把文本拷貝到使用 include 函數的文件中。
例子 1
假設您擁有一個標準的頁眉文件，名為 "header.php"。如需在頁面中引用這個頁眉文件，請使用 include() 函數，就像這樣：
<html>
<body>
<?php include("header.php"); ?>
<h1>Welcome to my home page</h1>
<p>Some text</p>
</body>
</html>
例子 2
現在，假設我們有一個在所有頁面上使用的標準菜單文件。請看下面這個 "menu.php"：
<html>
<body>
<a >Home</a> |
<a >About Us</a> |
<a >Contact Us</a>三個文件，"default.php"、"about.php" 以及 "contact.php" 都引用了 "menu.php" 文件。這是 "default.php" 中的代碼：
<?php include("menu.php"); ?>
<h1>Welcome to my home page</h1>
<p>Some text</p>
</body>
</html>
如果您在瀏覽器中查看 "default.php" 的源代碼，應該類似這樣：
<html>
<body>
<a href="default.php">Home</a> |
<a href="about.php">About Us</a> |
<a href="contact.php">Contact Us</a>
<h1>Welcome to my home page</h1>
<p>Some text</p>
</body>
</html>
同時，當然，我們也將用相同的方法處理 "about.php" 和 "contact.php"。通過使用引用文件，在您需要重命名鏈接、更改鏈接順序或向站點添加另一張網頁時，只要簡單地更新 "menu.php" 文件中的文本即可。
require() 函數
require() 函數與 include() 相同，不同的是它對錯誤的處理方式。
include() 函數會生成一個警告（但是腳本會繼續執行），而 require() 函數會生成一個致命錯誤（fatal error）（在錯誤發生后腳本會停止執行）。
如果在您通過 include() 引用文件時發生了錯誤，會得到類似下面這樣的錯誤消息：
PHP 代碼：
<html>
<body>
<?php
include("wrongFile.php");
echo "Hello World!";
?>
</body>
</html>
錯誤消息：
Warning: include(wrongFile.php) [function.include]:
failed to open stream:
No such file or directory in C:\home\website\test.php on line 5
Warning: include() [function.include]:
Failed opening 'wrongFile.php' for inclusion
(include_path='.;C:\php5\pear')
in C:\home\website\test.php on line 5
Hello World!請注意，echo 語句依然被執行了！這是因為警告不會中止腳本的執行。
現在，讓我們使用 require() 函數運行相同的例子。
PHP 代碼：
<html>
<body>
<?php
require("wrongFile.php");
echo "Hello World!";
?>
</body>
</html>
錯誤消息：
Warning: require(wrongFile.php) [function.require]:
failed to open stream:
No such file or directory in C:\home\website\test.php on line 5
Fatal error: require() [function.require]:
Failed opening required 'wrongFile.php'
(include_path='.;C:\php5\pear')
in C:\home\website\test.php on line 5由于在致命錯誤發生后終止了腳本的執行，因此 echo 語句不會執行。
正因為在文件不存在或被重命名后腳本不會繼續執行，因此我們推薦使用 require() 而不是 include()。
PHP 文件處理
fopen() 函數用于在 PHP 中打開文件。
打開文件
fopen() 函數用于在 PHP 中打開文件。
此函數的第一個參數含有要打開的文件的名稱，第二個參數規定了使用哪種模式來打開文件：
<html>
<body>
<?php
$file=fopen("welcome.txt","r");
?>
</body>
</html>
文件可能通過下列模式來打開：
例子
如果 fopen() 不能打開指定的文件，下面的例子會生成一段消息：
<html>
<body>
<?php
$file=fopen("welcome.txt","r") or exit("Unable to open file!");
?>
</body>
</html>
關閉文件
fclose() 函數用于關閉打開的文件。
<?php
$file = fopen("test.txt","r");
//some code to be executed
fclose($file);
?>
檢測 End-of-file
feof() 函數檢測是否已達到文件的末端 (EOF)。
在循環遍歷未知長度的數據時，feof() 函數很有用。
注釋：在 w 、a 以及 x 模式，您無法讀取打開的文件！
if (feof($file)) echo "End of file";逐行讀取文件
fgets() 函數用于從文件中逐行讀取文件。
注釋：在調用該函數之后，文件指針會移動到下一行。
例子
下面的例子逐行讀取文件，直到文件末端為止：
<?php
$file = fopen("welcome.txt", "r") or exit("Unable to open file!");
//Output a line of the file until the end is reached
while(!feof($file))
{
echo fgets($file). "<br />";
}
fclose($file);
?>
逐字符讀取文件
fgetc() 函數用于從文件逐字符地讀取文件。
注釋：在調用該函數之后，文件指針會移動到下一個字符。
例子
下面的例子逐字符地讀取文件，直到文件末端為止：
<?php
$file=fopen("welcome.txt","r") or exit("Unable to open file!");
while (!feof($file))
{
echo fgetc($file);
}
fclose($file);
?>
PHP Filesystem 參考手冊
如需完整的 PHP 文件系統參考手冊，請訪問 W3School 提供的 PHP Filesystem 參考手冊。
PHP 文件上傳
創建一個 文件上傳 表單
允許用戶從表單上傳文件是非常有用的。
請看下面這個供上傳文件的 HTML 表單：
<html>
<body>
<form action="upload_file.php" method="post"
enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file" name="file" id="file" />
<br />
<input type="submit" name="submit" value="Submit" />
</form>
</body>
</html>
請留意如下有關此表單的信息：
<form> 標簽的 enctype 屬性規定了在提交表單時要使用哪種內容類型。在表單需要二進制數據時，比如文件內容，請使用 "multipart/form-data"。
<input> 標簽的 type="file" 屬性規定了應該把輸入作為文件來處理。舉例來說，當在瀏覽器中預覽時，會看到輸入框旁邊有一個瀏覽按鈕。
注釋：允許用戶上傳文件是一個巨大的安全風險。請僅僅允許可信的用戶執行 文件上傳 操作。
創建上傳腳本
"upload_file.php" 文件含有供上傳文件的代碼：
<?php
if ($_FILES["file"]["error"] > 0)
{
echo "Error: " . $_FILES["file"]["error"] . "<br />";
}
else
{
echo "Upload: " . $_FILES["file"]["name"] . "<br />";
echo "Type: " . $_FILES["file"]["type"] . "<br />";
echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
echo "Stored in: " . $_FILES["file"]["tmp_name"];
}
?>
通過使用 PHP 的全局數組 $_FILES，你可以從客戶計算機向遠程服務器上傳文件。
第一個參數是表單的 input name，第二個下標可以是 "name", "type", "size", "tmp_name" 或 "error"。就像這樣：
$_FILES["file"]["name"] - 被上傳文件的名稱
$_FILES["file"]["type"] - 被上傳文件的類型
$_FILES["file"]["size"] - 被上傳文件的大小，以字節計
$_FILES["file"]["tmp_name"] - 存儲在服務器的文件的臨時副本的名稱
$_FILES["file"]["error"] - 由 文件上傳 導致的錯誤代碼
這是一種非常簡單 文件上傳 方式。基于安全方面的考慮，您應當增加有關什么用戶有權上傳文件的限制。
上傳限制
在這個腳本中，我們增加了對 文件上傳 的限制。用戶只能上傳 .gif 或 .jpeg 文件，文件大小必須小于 20 kb：
<?php
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/pjpeg"))
&& ($_FILES["file"]["size"] < 20000))
{
if ($_FILES["file"]["error"] > 0)
{
echo "Error: " . $_FILES["file"]["error"] . "<br />";
}
else
{
echo "Upload: " . $_FILES["file"]["name"] . "<br />";
echo "Type: " . $_FILES["file"]["type"] . "<br />";
echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
echo "Stored in: " . $_FILES["file"]["tmp_name"];
}
}
else
{
echo "Invalid file";
}
?>
注釋：對于 IE，識別 jpg 文件的類型必須是 pjpeg，對于 FireFox，必須是 jpeg。
保存被上傳的文件
上面的例子在服務器的 PHP 臨時文件夾創建了一個被上傳文件的臨時副本。
這個臨時的復制文件會在腳本結束時消失。要保存被上傳的文件，我們需要把它拷貝到另外的位置：
<?php
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/pjpeg"))
&& ($_FILES["file"]["size"] < 20000))
{
if ($_FILES["file"]["error"] > 0)
{
echo "Return Code: " . $_FILES["file"]["error"] . "<br />";
}
else
{
echo "Upload: " . $_FILES["file"]["name"] . "<br />";
echo "Type: " . $_FILES["file"]["type"] . "<br />";
echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";
if (file_exists("upload/" . $_FILES["file"]["name"]))
{
echo $_FILES["file"]["name"] . " already exists. ";
}
else
{
move_uploaded_file($_FILES["file"]["tmp_name"],
"upload/" . $_FILES["file"]["name"]);
echo "Stored in: " . "upload/" . $_FILES["file"]["name"];
}
}
}
else
{
echo "Invalid file";
}
?>
上面的腳本檢測了是否已存在此文件，如果不存在，則把文件拷貝到指定的文件夾。
注釋：這個例子把文件保存到了名為 "upload" 的新文件夾。
PHP Cookies
cookie 常用于識別用戶。
什么是 Cookie？
cookie 常用于識別用戶。cookie 是服務器留在用戶計算機中的小文件。每當相同的計算機通過瀏覽器請求頁面時，它同時會發送 cookie。通過 PHP，您能夠創建并取回 cookie 的值。
如何創建 cookie？
setcookie() 函數用于設置 cookie。
注釋：setcookie() 函數必須位于 <html> 標簽之前。
語法
setcookie(name, value, expire, path, domain);
例子
在下面的例子中，我們將創建名為 "user" 的 cookie，把為它賦值 "Alex Porter"。我們也規定了此 cookie 在一小時后過期：
<?php
setcookie("user", "Alex Porter", time()+3600);
?>
<html>
<body>
</body>
</html>
注釋：在發送 cookie 時，cookie 的值會自動進行 URL 編碼，在取回時進行自動解碼（為防止 URL 編碼，請使用 setrawcookie() 取而代之）。
如何取回 Cookie 的值？
PHP 的 $_COOKIE 變量用于取回 cookie 的值。
在下面的例子中，我們取回了名為 "user" 的 cookie 的值，并把它顯示在了頁面上：
<?php
// Print a cookie
echo $_COOKIE["user"];
// A way to view all cookies
print_r($_COOKIE);
?>
在下面的例子中，我們使用 isset() 函數來確認是否已設置了 cookie：
<html>
<body>
<?php
if (isset($_COOKIE["user"]))
echo "Welcome " . $_COOKIE["user"] . "!<br />";
else
echo "Welcome guest!<br />";
?>
</body>
</html>
如何刪除 cookie？
當刪除 cookie 時，您應當使過期日期變更為過去的時間點。
刪除的例子：
<?php
// set the expiration date to one hour ago
setcookie("user", "", time()-3600);
?>
如果瀏覽器不支持 cookie 該怎么辦？
如果您的應用程序涉及不支持 cookie 的瀏覽器，您就不得不采取其他方法在應用程序中從一張頁面向另一張頁面傳遞信息。一種方式是從表單傳遞數據（有關表單和用戶輸入的內容，稍早前我們已經在本教程中介紹過了）。
下面的表單在用戶單擊提交按鈕時向 "welcome.php" 提交了用戶輸入：
<html>
<body>
<form action="welcome.php" method="post">
Name: <input type="text" name="name" />
Age: <input type="text" name="age" />
<input type="submit" />
</form>
</body>
</html>
取回 "welcome.php" 中的值，就像這樣：
<html>
<body>
Welcome <?php echo $_POST["name"]; ?>.<br />
You are <?php echo $_POST["age"]; ?> years old.
</body>
</html>
PHP Sessions
PHP session 變量用于存儲有關用戶會話的信息，或更改用戶會話的設置。Session 變量保存的信息是單一用戶的，并且可供應用程序中的所有頁面使用。
PHP Session 變量
當您運行一個應用程序時，您會打開它，做些更改，然后關閉它。這很像一次會話。計算機清楚你是誰。它知道你何時啟動應用程序，并在何時終止。但是在因特網上，存在一個問題：服務器不知道你是誰以及你做什么，這是由于 HTTP 地址不能維持狀態。
通過在服務器上存儲用戶信息以便隨后使用，PHP session 解決了這個問題（比如用戶名稱、購買商品等）。不過，會話信息是臨時的，在用戶離開網站后將被刪除。如果您需要永久儲存信息，可以把數據存儲在數據庫中。
Session 的工作機制是：為每個訪問者創建一個唯一的 id (UID)，并基于這個 UID 來存儲變量。UID 存儲在 cookie 中，亦或通過 URL 進行傳導。
開始 PHP Session
在您把用戶信息存儲到 PHP session 中之前，首先必須啟動會話。
注釋：session_start() 函數必須位于 <html> 標簽之前：
<?php session_start(); ?>
<html>
<body>
</body>
</html>
上面的代碼會向服務器注冊用戶的會話，以便您可以開始保存用戶信息，同時會為用戶會話分配一個 UID。
存儲 Session 變量
存儲和取回 session 變量的正確方法是使用 PHP $_SESSION 變量：
<?php
session_start();
// store session data
$_SESSION['views']=1;
?>
<html>
<body>
<?php
//retrieve session data
echo "Pageviews=". $_SESSION['views'];
?>
</body>
</html>
輸出：
Pageviews=1在下面的例子中，我們創建了一個簡單的 page-view 計數器。isset() 函數檢測是否已設置 "views" 變量。如果已設置 "views" 變量，我們累加計數器。如果 "views" 不存在，則我們創建 "views" 變量，并把它設置為 1：
<?php
session_start();
if(isset($_SESSION['views']))
$_SESSION['views']=$_SESSION['views']+1;
else
$_SESSION['views']=1;
echo "Views=". $_SESSION['views'];
?>
終結 Session
如果您希望刪除某些 session 數據，可以使用 unset() 或 session_destroy() 函數。
unset() 函數用于釋放指定的 session 變量：
<?php
unset($_SESSION['views']);
?>
您也可以通過 session_destroy() 函數徹底終結 session：
<?php
session_destroy();
?>
注釋：session_destroy() 將重置 session，您將失去所有已存儲的 session 數據。
PHP 發送電子郵件
PHP 允許您從腳本直接發送電子郵件。
PHP mail() 函數
PHP mail() 函數用于從腳本中發送電子郵件。
語法
mail(to,subject,message,headers,parameters)
注釋：PHP 需要一個已安裝且正在運行的郵件系統，以便使郵件函數可用。所用的程序通過在 php.ini 文件中的配置設置進行定義。請在我們的 PHP Mail 參考手冊閱讀更多內容。
PHP 簡易 E-Mail
通過 PHP 發送電子郵件的最簡單的方式是發送一封文本 email。
在下面的例子中，我們首先聲明變量($to, $subject, $message, $from, $headers)，然后我們在 mail() 函數中使用這些變量來發送了一封 e-mail：
<?php
$to = "someone@example.com";
$subject = "Test mail";
$message = "Hello! This is a simple email message.";
$from = "someonelse@example.com";
$headers = "From: $from";
mail($to,$subject,$message,$headers);
echo "Mail Sent.";
?>
PHP Mail Form
通過 PHP，您能夠在自己的站點制作一個反饋表單。下面的例子向指定的 e-mail 地址發送了一條文本消息：
<html>
<body>
<?php
if (isset($_REQUEST['email']))
//if "email" is filled out, send email
{
//send email
$email = $_REQUEST['email'] ;
$subject = $_REQUEST['subject'] ;
$message = $_REQUEST['message'] ;
mail( "someone@example.com", "Subject: $subject",
$message, "From: $email" );
echo "Thank you for using our mail form";
}
else
//if "email" is not filled out, display the form
{
echo "<form method='post' action='mailform.php'>
Email: <input name='email' type='text' /><br />
Subject: <input name='subject' type='text' /><br />
Message:<br />
<textarea name='message' rows='15' cols='40'>
</textarea><br />
<input type='submit' />
</form>";
}
?>
</body>
</html>
例子解釋：
首先，檢查是否填寫了郵件輸入框
如果未填寫（比如在頁面被首次訪問時），輸出 HTML 表單
如果已填寫（在表單被填寫后），從表單發送郵件
當點擊提交按鈕后，重新載入頁面，顯示郵件發送成功的消息
PHP Mail 參考手冊
如需更多有關 PHP mail() 函數的信息，請訪問我們的 PHP Mail 參考手冊。
PHP 安全的電子郵件
PHP E-mail 注入
首先，請看上一節中的 PHP 代碼：
<html>
<body>
<?php
if (isset($_REQUEST['email']))
//if "email" is filled out, send email
{
//send email
$email = $_REQUEST['email'] ;
$subject = $_REQUEST['subject'] ;
$message = $_REQUEST['message'] ;
mail("someone@example.com", "Subject: $subject",
$message, "From: $email" );
echo "Thank you for using our mail form";
}
else
//if "email" is not filled out, display the form
{
echo "<form method='post' action='mailform.php'>
Email: <input name='email' type='text' /><br />
Subject: <input name='subject' type='text' /><br />
Message:<br />
<textarea name='message' rows='15' cols='40'>
</textarea><br />
<input type='submit' />
</form>";
}
?>
</body>
</html>
以上代碼存在的問題是，未經授權的用戶可通過輸入表單在郵件頭部插入數據。
假如用戶在表單中的輸入框內加入這些文本，會出現什么情況呢？
someone@example.com%0ACc:person2@example.com
%0ABcc:person3@example.com,person3@example.com,
anotherperson4@example.com,person5@example.com
%0ABTo:person6@example.com
與往常一樣，mail() 函數把上面的文本放入郵件頭部，那么現在頭部有了額外的 Cc:, Bcc: 以及 To: 字段。當用戶點擊提交按鈕時，這封 e-mail 會被發送到上面所有的地址！
PHP 防止 E-mail 注入
防止 e-mail 注入的最好方法是對輸入進行驗證。
下面的代碼與上一節類似，不過我們已經增加了檢測表單中 email 字段的輸入驗證程序：
<html>
<body>
<?php
function spamcheck($field)
{
//filter_var() sanitizes the e-mail
//address using FILTER_SANITIZE_EMAIL
$field=filter_var($field, FILTER_SANITIZE_EMAIL);
//filter_var() validates the e-mail
//address using FILTER_VALIDATE_EMAIL
if(filter_var($field, FILTER_VALIDATE_EMAIL))
{
return TRUE;
}
else
{
return FALSE;
}
}
if (isset($_REQUEST['email']))
{//if "email" is filled out, proceed
//check if the email address is invalid
$mailcheck = spamcheck($_REQUEST['email']);
if ($mailcheck==FALSE)
{
echo "Invalid input";
}
else
{//send email
$email = $_REQUEST['email'] ;
$subject = $_REQUEST['subject'] ;
$message = $_REQUEST['message'] ;
mail("someone@example.com", "Subject: $subject",
$message, "From: $email" );
echo "Thank you for using our mail form";
}
}
else
{//if "email" is not filled out, display the form
echo "<form method='post' action='mailform.php'>
Email: <input name='email' type='text' /><br />
Subject: <input name='subject' type='text' /><br />
Message:<br />
<textarea name='message' rows='15' cols='40'>
</textarea><br />
<input type='submit' />
</form>";
}
?>
</body>
</html>
在上面的代碼中，我們使用了 PHP 過濾器來對輸入進行驗證：
FILTER_SANITIZE_EMAIL 從字符串中刪除電子郵件的非法字符
FILTER_VALIDATE_EMAIL 驗證電子郵件地址
您可以在我們的 PHP 過濾器這一節中閱讀更多有關過濾器的內容。
PHP 錯誤處理
在 PHP 中，默認的錯誤處理很簡單。一條消息會被發送到瀏覽器，這條消息帶有文件名、行號以及一條描述錯誤的消息。
PHP 錯誤處理
在創建腳本和 web 應用程序時，錯誤處理是一個重要的部分。如果您的代碼缺少錯誤檢測編碼，那么程序看上去很不專業，也為安全風險敞開了大門。
本教程介紹了 PHP 中一些最為重要的錯誤檢測方法。
我們將為您講解不同的錯誤處理方法：
簡單的 "die()" 語句
自定義錯誤和錯誤觸發器
錯誤報告
基本的錯誤處理：使用 die() 函數
第一個例子展示了一個打開文本文件的簡單腳本：
<?php
$file=fopen("welcome.txt","r");
?>
如果文件不存在，您會獲得類似這樣的錯誤：
Warning: fopen(welcome.txt) [function.fopen]: failed to open stream:
No such file or directory in C:\webfolder\test.php on line 2
為了避免用戶獲得類似上面的錯誤消息，我們在訪問文件之前檢測該文件是否存在：
<?php
if(!file_exists("welcome.txt"))
{
die("File not found");
}
else
{
$file=fopen("welcome.txt","r");
}
?>
現在，假如文件不存在，您會得到類似這樣的錯誤消息：
File not found
比起之前的代碼，上面的代碼更有效，這是由于它采用了一個簡單的錯誤處理機制在錯誤之后終止了腳本。
不過，簡單地終止腳本并不總是恰當的方式。讓我們研究一下用于處理錯誤的備選的 PHP 函數。
創建自定義錯誤處理器
創建一個自定義的錯誤處理器非常簡單。我們很簡單地創建了一個專用函數，可以在 PHP 中發生錯誤時調用該函數。
該函數必須有能力處理至少兩個參數 (error level 和 error message)，但是可以接受最多五個參數（可選的：file, line-number 以及 error context）：
語法
error_function(error_level,error_message,
error_file,error_line,error_context)
錯誤報告級別
這些錯誤報告級別是錯誤處理程序旨在處理的錯誤的不同的類型：
現在，讓我們創建一個處理錯誤的函數：
function customError($errno, $errstr)
{
echo "<b>Error:</b> [$errno] $errstr<br />";
echo "Ending Script";
die();
}
上面的代碼是一個簡單的錯誤處理函數。當它被觸發時，它會取得錯誤級別和錯誤消息。然后它會輸出錯誤級別和消息，并終止腳本。
現在，我們已經創建了一個錯誤處理函數，我們需要確定在何時觸發該函數。
Set Error Handler
PHP 的默認錯誤處理程序是內建的錯誤處理程序。我們打算把上面的函數改造為腳本運行期間的默認錯誤處理程序。
可以修改錯誤處理程序，使其僅應用到某些錯誤，這樣腳本就可以不同的方式來處理不同的錯誤。不過，在本例中，我們打算針對所有錯誤來使用我們的自定義錯誤處理程序：
set_error_handler("customError");
由于我們希望我們的自定義函數來處理所有錯誤，set_error_handler() 僅需要一個參數，可以添加第二個參數來規定錯誤級別。
實例
通過嘗試輸出不存在的變量，來測試這個錯誤處理程序：
<?php
//error handler function
function customError($errno, $errstr)
{
echo "<b>Error:</b> [$errno] $errstr";
}
//set error handler
set_error_handler("customError");
//trigger error
echo($test);
?>
以上代碼的輸出應該類似這樣：
Error: [8] Undefined variable: test觸發錯誤
在腳本中用戶輸入數據的位置，當用戶的輸入無效時觸發錯誤的很有用的。在 PHP 中，這個任務由 trigger_error() 完成。
例子
在本例中，如果 "test" 變量大于 "1"，就會發生錯誤：
<?php
$test=2;
if ($test>1)
{
trigger_error("Value must be 1 or below");
}
?>
以上代碼的輸出應該類似這樣：
Notice: Value must be 1 or below
in C:\webfolder\test.php on line 6
您可以在腳本中任何位置觸發錯誤，通過添加的第二個參數，您能夠規定所觸發的錯誤級別。
可能的錯誤類型：
E_USER_ERROR - 致命的用戶生成的 run-time 錯誤。錯誤無法恢復。腳本執行被中斷。
E_USER_WARNING - 非致命的用戶生成的 run-time 警告。腳本執行不被中斷。
E_USER_NOTICE - 默認。用戶生成的 run-time 通知。腳本發現了可能的錯誤，也有可能在腳本運行正常時發生。
例子
在本例中，如果 "test" 變量大于 "1"，則發生 E_USER_WARNING 錯誤。如果發生了 E_USER_WARNING，我們將使用我們的自定義錯誤處理程序并結束腳本：
<?php
//error handler function
function customError($errno, $errstr)
{
echo "<b>Error:</b> [$errno] $errstr<br />";
echo "Ending Script";
die();
}
//set error handler
set_error_handler("customError",E_USER_WARNING);
//trigger error
$test=2;
if ($test>1)
{
trigger_error("Value must be 1 or below",E_USER_WARNING);
}
?>
以上代碼的輸出應該類似這樣：
Error: [512] Value must be 1 or below
Ending Script現在，我們已經學習了如何創建自己的 error，以及如何處罰它們，現在我們研究一下錯誤記錄。
錯誤記錄
默認地，根據在 php.ini 中的 error_log 配置，PHP 向服務器的錯誤記錄系統或文件發送錯誤記錄。通過使用 error_log() 函數，您可以向指定的文件或遠程目的地發送錯誤記錄。
通過電子郵件向您自己發送錯誤消息，是一種獲得指定錯誤的通知的好辦法。
通過 E-Mail 發送錯誤消息
在下面的例子中，如果特定的錯誤發生，我們將發送帶有錯誤消息的電子郵件，并結束腳本：
<?php
//error handler function
function customError($errno, $errstr)
{
echo "<b>Error:</b> [$errno] $errstr<br />";
echo "Webmaster has been notified";
error_log("Error: [$errno] $errstr",1,
"someone@example.com","From: webmaster@example.com");
}
//set error handler
set_error_handler("customError",E_USER_WARNING);
//trigger error
$test=2;
if ($test>1)
{
trigger_error("Value must be 1 or below",E_USER_WARNING);
}
?>
以上代碼的輸出應該類似這樣：
Error: [512] Value must be 1 or below
Webmaster has been notified
接收自以上代碼的郵件類似這樣：
Error: [512] Value must be 1 or below
這個方法不適合所有的錯誤。常規錯誤應當通過使用默認的 PHP 記錄系統在服務器上進行記錄。
PHP 異常處理
異常（Exception）用于在指定的錯誤發生時改變腳本的正常流程。
什么是異常？
PHP 5 提供了一種新的面向對象的錯誤處理方法。
異常處理用于在指定的錯誤（異常）情況發生時改變腳本的正常流程。這種情況稱為異常。
當異常被觸發時，通常會發生：
當前代碼狀態被保存
代碼執行被切換到預定義的異常處理器函數
根據情況，處理器也許會從保存的代碼狀態重新開始執行代碼，終止腳本執行，或從代碼中另外的位置繼續執行腳本
我們將展示不同的錯誤處理方法：
異常的基本使用
創建自定義的異常處理器
多個異常
重新拋出異常
設置頂層異常處理器
異常的基本使用
當異常被拋出時，其后的代碼不會繼續執行，PHP 會嘗試查找匹配的 "catch" 代碼塊。
如果異常沒有被捕獲，而且又沒用使用 set_exception_handler() 作相應的處理的話，那么將發生一個嚴重的錯誤（致命錯誤），并且輸出 "Uncaught Exception" （未捕獲異常）的錯誤消息。
讓我們嘗試拋出一個異常，同時不去捕獲它：
<?php
//create function with an exception
function checkNum($number)
{
if($number>1)
{
throw new Exception("Value must be 1 or below");
}
return true;
}
//trigger exception
checkNum(2);
?>
上面的代碼會獲得類似這樣的一個錯誤：
Fatal error: Uncaught exception 'Exception'
with message 'Value must be 1 or below' in C:\webfolder\test.php:6
Stack trace: #0 C:\webfolder\test.php(12):
checkNum(28) #1 {main} thrown in C:\webfolder\test.php on line 6Try, throw 和 catch
要避免上面例子出現的錯誤，我們需要創建適當的代碼來處理異常。
處理處理程序應當包括：
Try - 使用異常的函數應該位于 "try" 代碼塊內。如果沒有觸發異常，則代碼將照常繼續執行。但是如果異常被觸發，會拋出一個異常。
Throw - 這里規定如何觸發異常。每一個 "throw" 必須對應至少一個 "catch"
Catch - "catch" 代碼塊會捕獲異常，并創建一個包含異常信息的對象
讓我們觸發一個異常：
<?php
//創建可拋出一個異常的函數
function checkNum($number)
{
if($number>1)
{
throw new Exception("Value must be 1 or below");
}
return true;
}
//在 "try" 代碼塊中觸發異常
try
{
checkNum(2);
//If the exception is thrown, this text will not be shown
echo 'If you see this, the number is 1 or below';
}
//捕獲異常
catch(Exception $e)
{
echo 'Message: ' .$e->getMessage();
}
?>
上面代碼將獲得類似這樣一個錯誤：
Message: Value must be 1 or below 例子解釋：
上面的代碼拋出了一個異常，并捕獲了它：
創建 checkNum() 函數。它檢測數字是否大于 1。如果是，則拋出一個異常。
在 "try" 代碼塊中調用 checkNum() 函數。
checkNum() 函數中的異常被拋出
"catch" 代碼塊接收到該異常，并創建一個包含異常信息的對象 ($e)。
通過從這個 exception 對象調用 $e->getMessage()，輸出來自該異常的錯誤消息
不過，為了遵循“每個 throw 必須對應一個 catch”的原則，可以設置一個頂層的異常處理器來處理漏掉的錯誤。
創建一個自定義的 Exception 類
創建自定義的異常處理程序非常簡單。我們簡單地創建了一個專門的類，當 PHP 中發生異常時，可調用其函數。該類必須是 exception 類的一個擴展。
這個自定義的 exception 類繼承了 PHP 的 exception 類的所有屬性，您可向其添加自定義的函數。
我們開始創建 exception 類：
<?php
class customException extends Exception
{
public function errorMessage()
{
//error message
$errorMsg = 'Error on line '.$this->getLine().' in '.$this->getFile()
.': <b>'.$this->getMessage().'</b> is not a valid E-Mail address';
return $errorMsg;
}
}
$email = "someone@example...com";
try
{
//check if
if(filter_var($email, FILTER_VALIDATE_EMAIL) === FALSE)
{
//throw exception if email is not valid
throw new customException($email);
}
}
catch (customException $e)
{
//display custom message
echo $e->errorMessage();
}
?>
這個新的類是舊的 exception 類的副本，外加 errorMessage() 函數。正因為它是舊類的副本，因此它從舊類繼承了屬性和方法，我們可以使用 exception 類的方法，比如 getLine() 、 getFile() 以及 getMessage()。
例子解釋：
上面的代碼拋出了一個異常，并通過一個自定義的 exception 類來捕獲它：
customException() 類是作為舊的 exception 類的一個擴展來創建的。這樣它就繼承了舊類的所有屬性和方法。
創建 errorMessage() 函數。如果 e-mail 地址不合法，則該函數返回一條錯誤消息
把 $email 變量設置為不合法的 e-mail 地址字符串
執行 "try" 代碼塊，由于 e-mail 地址不合法，因此拋出一個異常
"catch" 代碼塊捕獲異常，并顯示錯誤消息
多個異常
可以為一段腳本使用多個異常，來檢測多種情況。
可以使用多個 if..else 代碼塊，或一個 switch 代碼塊，或者嵌套多個異常。這些異常能夠使用不同的 exception 類，并返回不同的錯誤消息：
<?php
class customException extends Exception
{
public function errorMessage()
{
//error message
$errorMsg = 'Error on line '.$this->getLine().' in '.$this->getFile()
.': <b>'.$this->getMessage().'</b> is not a valid E-Mail address';
return $errorMsg;
}
}
$email = "someone@example.com";
try
{
//check if
if(filter_var($email, FILTER_VALIDATE_EMAIL) === FALSE)
{
//throw exception if email is not valid
throw new customException($email);
}
//check for "example" in mail address
if(strpos($email, "example") !== FALSE)
{
throw new Exception("$email is an example e-mail");
}
}
catch (customException $e)
{
echo $e->errorMessage();
}
catch(Exception $e)
{
echo $e->getMessage();
}
?>
例子解釋：
上面的代碼測試了兩種條件，如何任何條件不成立，則拋出一個異常：
customException() 類是作為舊的 exception 類的一個擴展來創建的。這樣它就繼承了舊類的所有屬性和方法。
創建 errorMessage() 函數。如果 e-mail 地址不合法，則該函數返回一個錯誤消息。
執行 "try" 代碼塊，在第一個條件下，不會拋出異常。
由于 e-mail 含有字符串 "example"，第二個條件會觸發異常。
"catch" 代碼塊會捕獲異常，并顯示恰當的錯誤消息
如果沒有捕獲 customException，緊緊捕獲了 base exception，則在那里處理異常。
重新拋出異常
有時，當異常被拋出時，您也許希望以不同于標準的方式對它進行處理。可以在一個 "catch" 代碼塊中再次拋出異常。
腳本應該對用戶隱藏系統錯誤。對程序員來說，系統錯誤也許很重要，但是用戶對它們并不感興趣。為了讓用戶更容易使用，您可以再次拋出帶有對用戶比較友好的消息的異常：
<?php
class customException extends Exception
{
public function errorMessage()
{
//error message
$errorMsg = $this->getMessage().' is not a valid E-Mail address.';
return $errorMsg;
}
}
$email = "someone@example.com";
try
{
try
{
//check for "example" in mail address
if(strpos($email, "example") !== FALSE)
{
//throw exception if email is not valid
throw new Exception($email);
}
}
catch(Exception $e)
{
//re-throw exception
throw new customException($email);
}
}
catch (customException $e)
{
//display custom message
echo $e->errorMessage();
}
?>
例子解釋：
上面的代碼檢測在郵件地址中是否含有字符串 "example"。如果有，則再次拋出異常：
customException() 類是作為舊的 exception 類的一個擴展來創建的。這樣它就繼承了舊類的所有屬性和方法。
創建 errorMessage() 函數。如果 e-mail 地址不合法，則該函數返回一個錯誤消息。
把 $email 變量設置為一個有效的郵件地址，但含有字符串 "example"。
"try" 代碼塊包含另一個 "try" 代碼塊，這樣就可以再次拋出異常。
由于 e-mail 包含字符串 "example"，因此觸發異常。
"catch" 捕獲到該異常，并重新拋出 "customException"。
捕獲到 "customException"，并顯示一條錯誤消息。
如果在其目前的 "try" 代碼塊中異常沒有被捕獲，則它將在更高層級上查找 catch 代碼塊。
設置頂層異常處理器 （Top Level Exception Handler）
set_exception_handler() 函數可設置處理所有未捕獲異常的用戶定義函數。
<?php
function myException($exception)
{
echo "<b>Exception:</b> " , $exception->getMessage();
}
set_exception_handler('myException');
throw new Exception('Uncaught Exception occurred');
?>
以上代碼的輸出應該類似這樣：
Exception: Uncaught Exception occurred在上面的代碼中，不存在 "catch" 代碼塊，而是觸發頂層的異常處理程序。應該使用此函數來捕獲所有未被捕獲的異常。
異常的規則
需要進行異常處理的代碼應該放入 try 代碼塊內，以便捕獲潛在的異常。
每個 try 或 throw 代碼塊必須至少擁有一個對應的 catch 代碼塊。
使用多個 catch 代碼塊可以捕獲不同種類的異常。
可以在 try 代碼塊內的 catch 代碼塊中再次拋出（re-thrown）異常。
簡而言之：如果拋出了異常，就必須捕獲它。
PHP 過濾器（Filter）
PHP 過濾器用于驗證和過濾來自非安全來源的數據，比如用戶的輸入。
什么是 PHP 過濾器？
PHP 過濾器用于驗證和過濾來自非安全來源的數據。
驗證和過濾用戶輸入或自定義數據是任何 Web 應用程序的重要組成部分。
設計 PHP 的過濾器擴展的目的是使數據過濾更輕松快捷。
為什么使用過濾器？
幾乎所有 web 應用程序都依賴外部的輸入。這些數據通常來自用戶或其他應用程序（比如 web 服務）。通過使用過濾器，您能夠確保應有程序獲得正確的輸入類型。
您應該始終對外部數據進行過濾！
輸入過濾是最重要的應用程序安全課題之一。
什么是外部數據？
來自表單的輸入數據
Cookies
服務器變量
數據庫查詢結果
函數和過濾器
如需過濾變量，請使用下面的過濾器函數之一：
filter_var() - 通過一個指定的過濾器來過濾單一的變量
filter_var_array() - 通過相同的或不同的過濾器來過濾多個變量
filter_input - 獲取一個輸入變量，并對它進行過濾
filter_input_array - 獲取多個輸入變量，并通過相同的或不同的過濾器對它們進行過濾
在下面的例子中，我們用 filter_var() 函數驗證了一個整數：
<?php
$int = 123;
if(!filter_var($int, FILTER_VALIDATE_INT))
{
echo("Integer is not valid");
}
else
{
echo("Integer is valid");
}
?>
上面的代碼使用了 "FILTER_VALIDATE_INT" 過濾器來過濾變量。由于這個整數是合法的，因此代碼的輸出是："Integer is valid"。
假如我們嘗試使用一個非整數的變量，則輸出是："Integer is not valid"。
如需完整的函數和過濾器列表，請訪問我們的 PHP Filter 參考手冊。
Validating 和 Sanitizing
有兩種過濾器：
Validating 過濾器：
用于驗證用戶輸入
嚴格的格式規則（比如 URL 或 E-Mail 驗證）
返回若成功預期的類型，否則返回 FALSE
Sanitizing 過濾器：
用于允許或禁止字符串中指定的字符
無數據格式規則
始終返回字符串
選項和標志
選項和標志用于向指定的過濾器添加額外的過濾選項。
不同的過濾器有不同的選項和標志。
在下面的例子中，我們用 filter_var() 和 "min_range" 以及 "max_range" 選項驗證了一個整數：
<?php
$var=300;
$int_options = array(
"options"=>array
(
"min_range"=>0,
"max_range"=>256
)
);
if(!filter_var($var, FILTER_VALIDATE_INT, $int_options))
{
echo("Integer is not valid");
}
else
{
echo("Integer is valid");
}
?>
就像上面的代碼一樣，選項必須放入一個名為 "options" 的相關數組中。如果使用標志，則不需在數組內。
由于整數是 "300"，它不在指定的氛圍內，以上代碼的輸出將是 "Integer is not valid"。
如需完整的函數及過濾器列表，請訪問 W3School 提供的 PHP Filter 參考手冊。您可以看到每個過濾器的可用選項和標志。
驗證輸入
讓我們試著驗證來自表單的輸入。
我們需要作的第一件事情是確認是否存在我們正在查找的輸入數據。
然后我們用 filter_input() 函數過濾輸入的數據。
在下面的例子中，輸入變量 "email" 被傳到 PHP 頁面：
<?php
if(!filter_has_var(INPUT_GET, "email"))
{
echo("Input type does not exist");
}
else
{
if (!filter_input(INPUT_GET, "email", FILTER_VALIDATE_EMAIL))
{
echo "E-Mail is not valid";
}
else
{
echo "E-Mail is valid";
}
}
?>
例子解釋：
上面的例子有一個通過 "GET" 方法傳送的輸入變量 (email)：
檢測是否存在 "GET" 類型的 "email" 輸入變量
如果存在輸入變量，檢測它是否是有效的郵件地址
凈化輸入
讓我們試著清理一下從表單傳來的 URL。
首先，我們要確認是否存在我們正在查找的輸入數據。
然后，我們用 filter_input() 函數來凈化輸入數據。
在下面的例子中，輸入變量 "url" 被傳到 PHP 頁面：
<?php
if(!filter_has_var(INPUT_POST, "url"))
{
echo("Input type does not exist");
}
else
{
$url = filter_input(INPUT_POST,
"url", FILTER_SANITIZE_URL);
}
?>
例子解釋：
上面的例子有一個通過 "POST" 方法傳送的輸入變量 (url)：
檢測是否存在 "POST" 類型的 "url" 輸入變量
如果存在此輸入變量，對其進行凈化（刪除非法字符），并將其存儲在 $url 變量中
假如輸入變量類似這樣："http://www.W3#$%S^%$#ool.com.cn/"，則凈化后的 $url 變量應該是這樣的：
http://www.W3School.com.cn/過濾多個輸入
表單通常由多個輸入字段組成。為了避免對 filter_var 或 filter_input 重復調用，我們可以使用 filter_var_array 或 the filter_input_array 函數。
在本例中，我們使用 filter_input_array() 函數來過濾三個 GET 變量。接收到的 GET 變量是一個名稱、一個年齡以及一個郵件地址：
<?php
$filters = array
(
"name" => array
(
"filter"=>FILTER_SANITIZE_STRING
),
"age" => array
(
"filter"=>FILTER_VALIDATE_INT,
"options"=>array
(
"min_range"=>1,
"max_range"=>120
)
),
"email"=> FILTER_VALIDATE_EMAIL,
);
$result = filter_input_array(INPUT_GET, $filters);
if (!$result["age"])
{
echo("Age must be a number between 1 and 120.<br />");
}
elseif(!$result["email"])
{
echo("E-Mail is not valid.<br />");
}
else
{
echo("User input is valid");
}
?>
例子解釋：
上面的例子有三個通過 "GET" 方法傳送的輸入變量 (name, age and email)
設置一個數組，其中包含了輸入變量的名稱，以及用于指定的輸入變量的過濾器
調用 filter_input_array 函數，參數包括 GET 輸入變量及剛才設置的數組
檢測 $result 變量中的 "age" 和 "email" 變量是否有非法的輸入。（如果存在非法輸入，）
filter_input_array() 函數的第二個參數可以是數組或單一過濾器的 ID。
如果該參數是單一過濾器的 ID，那么這個指定的過濾器會過濾輸入數組中所有的值。
如果該參數是一個數組，那么此數組必須遵循下面的規則：
必須是一個關聯數組，其中包含的輸入變量是數組的鍵（比如 "age" 輸入變量）
此數組的值必須是過濾器的 ID ，或者是規定了過濾器、標志以及選項的數組
使用 Filter Callback
通過使用 FILTER_CALLBACK 過濾器，可以調用自定義的函數，把它作為一個過濾器來使用。這樣，我們就擁有了數據過濾的完全控制權。
您可以創建自己的自定義函數，也可以使用已有的 PHP 函數。
規定您準備用到過濾器的函數，與規定選項的方法相同。
在下面的例子中，我們使用了一個自定義的函數把所有 "_" 轉換為空格：
<?php
function convertSpace($string)
{
return str_replace("_", " ", $string);
}
$string = "Peter_is_a_great_guy!";
echo filter_var($string, FILTER_CALLBACK,
array("options"=>"convertSpace"));
?>
以上代碼的結果是這樣的：
Peter is a great guy!例子解釋：
上面的例子把所有 "_" 轉換成空格：
創建一個把 "_" 替換為空格的函數
調用 filter_var() 函數，它的參數是 FILTER_CALLBACK 過濾器以及包含我們的函數的數組
更多文章、技術交流、商務合作、聯系博主
微信掃碼或搜索：z360901061
微信掃一掃加我為好友
QQ號聯系： 360901061
您的支持是博主寫作最大的動力，如果您喜歡我的文章，感覺我的文章對您有幫助，請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧，狠狠點擊下面給點支持吧，站長非常感激您！手機微信長按不能支付解決辦法：請將微信支付二維碼保存到相冊，切換到微信，然后點擊微信右上角掃一掃功能，選擇支付二維碼完成支付。
【本文對您有幫助就好】元
