В этом модуле мы разберем критически важную тему для веб-разработки на PHP — валидацию и очистку (санитизацию) email-адресов, полученных из форм. Вы научитесь использовать встроенную функцию filter_var(), различать валидацию и очистку данных, а также строить логические цепочки проверок.
Эти навыки необходимы для обеспечения безопасности приложений и предотвращения попадания некорректных данных в базу. Задания построены от простого к сложному: сначала мы изучим синтаксис, затем логику, и в конце соберем рабочие фрагменты кода. Удачи!
- Модуль 1: Основы синтаксиса PHP
- Модуль 2: Переменные и типы данных
- Модуль 3: Операторы
- Модуль 4: Условные конструкции
- Модуль 5: Циклы
- Модуль 6: Массивы
- Индексированные массивы.
- Ассоциативные массивы.
- Многомерные массивы.
- Добавление элементов в массив.
- Удаление элементов из массива.
- Функция count().
- Функция array_push() и array_pop().
- Функция array_shift() и array_unshift().
- Функция array_merge().
- Функция array_slice().
- Функция array_splice().
- Функция in_array().
- Функция array_search().
- Функция array_keys() и array_values().
- Функция array_unique().
- Функция array_reverse().
- Сортировка: sort(), rsort().
- Сортировка: asort(), arsort().
- Сортировка: ksort(), krsort().
- Функция array_map().
- Функция array_filter().
- Функция array_reduce().
- Функция array_walk().
- Функция array_column().
- Деструктуризация массивов.
- Iterator интерфейс
- Модуль 7: Функции
- Объявление функций.
- Вызов функций.
- Параметры функций.
- Возврат значений return.
- Значения параметров по умолчанию.
- Передача по значению.
- Передача по ссылке.
- Переменное количество аргументов.
- Оператор распаковки ....
- Типизация параметров.
- Типизация возвращаемых значений.
- Nullable типы.
- Union типы (PHP 8).
- Именованные аргументы (PHP 8).
- Анонимные функции.
- Стрелочные функции.
- Замыкания и use.
- Рекурсивные функции.
- Глобальные переменные в функциях.
- Статические переменные в функциях.
- IteratorAggregate интерфейс
- Модуль 8: Работа со строками
- Одинарные и двойные кавычки.
- Экранирование символов.
- Heredoc и Nowdoc синтаксис.
- Функция strlen().
- Функция substr().
- Функция str_replace().
- Функция strpos() и strrpos().
- Функция explode() и implode().
- Функция trim(), ltrim(), rtrim().
- Функция strtolower() и strtoupper().
- Функция ucfirst() и ucwords().
- Функция str_repeat().
- Функция htmlspecialchars().
- Модуль 9: Суперглобальные переменные
- Модуль 10: Работа с формами
- Модуль 11: Работа с файлами
- Модуль 12: Дата и время
- Модуль 13: Регулярные выражения
- Модуль 14: Сессии и Cookie
- Модуль 15: Include и Require
- Модуль 16: Объектно-ориентированное программирование
- Модуль 17: Пространства имен
- Модуль 18: Обработка ошибок и исключений
- Модуль 19: Работа с JSON и XML
- Модуль 21: PDO - PHP Data Objects
- Модуль 22: Composer и зависимости
- Модуль 23: cURL и HTTP запросы
- Модуль 24: REST API
- Модуль 25: Безопасность
- Модуль 28: Работа с изображениями
- Модуль 29: Отправка email
- Модуль 30: Паттерны проектирования
- Модуль 31: Тестирование
- Модуль 32: Продвинутые возможности PHP 8+
1. Основы: Константа валидации
Для проверки email в PHP используется функция filter_var с определенным фильтром. Впишите имя константы, отвечающей за валидацию email.
$email = "user@example.com";
// Проверяем, является ли email корректным
if (filter_var($email, input1S)) {
echo "Email корректен";
} else {
echo "Ошибка в адресе";
}2. Что пройдет валидацию?
Распределите строки по категориям: те, что успешно пройдут проверку FILTER_VALIDATE_EMAIL, и те, что вернут false.
3. Применение функции filter_var
Заполните пропуски, чтобы код проверял переменную $email. Используйте саму функцию и правильный флаг валидации.
$email = "test@test.com";
if (input1S($email, input2S)) {
echo "Адрес принят";
} else {
echo "Неверный формат";
}4. Очистка (Sanitize) или Валидация (Validate)?
Сопоставьте константы фильтрации с их действием. Важно понимать разницу: одна проверяет формат, другая вырезает опасные символы.
FILTER_VALIDATE_EMAILFILTER_SANITIZE_EMAIL5. Что вернет filter_var при ошибке?
Проанализируйте код. Переменная содержит строку, которая не является валидным email (нет символа @). Что именно вернет функция filter_var?
$email = "invalid-email-string";
$result = filter_var($email, FILTER_VALIDATE_EMAIL);
var_dump($result);6. Логика обработки формы
Восстановите правильный порядок действий при получении email из формы. Сначала получаем данные, затем удаляем лишние пробелы, и только потом валидируем.
} else {echo "Email валиден!"; echo "Ошибка валидации";$raw_email = $_POST['user_email'];if (filter_var($email, FILTER_VALIDATE_EMAIL)) {} // конец if$email = trim($raw_email);7. Исправьте ошибки в валидации
В коде допущено две ошибки: одна синтаксическая в имени массива, другая логическая — используется фильтр очистки (SANITIZE) вместо валидации (VALIDATE) внутри условия if. Исправьте их.
<?php$email = $_POSTS['email'];if (filter_var($email, FILTER_SANITIZE_EMAIL)) { echo "Email корректен";}8. Безопасная обработка email
Соберите код, который сначала очищает email от недопустимых символов, а затем проверяет его валидность. Игнорируйте строку с empty(), так как по условию задачи мы используем именно фильтры.
$clean_email = filter_var($raw, FILTER_SANITIZE_EMAIL);$raw = " (user)@example.com ";if (filter_var($clean_email, FILTER_VALIDATE_EMAIL)) { echo "Валидный: " . $clean_email;if (empty($raw)) { echo "Пусто"; }} else { echo "Ошибка"; }9. Результат санитизации
Фильтр FILTER_SANITIZE_EMAIL удаляет все символы, кроме букв, цифр и знаков !#$%&'*+-=?^_`{|}~@.[]. Напишите, какой именно строковый результат вернет код ниже. Обратите внимание, что скобки () являются недопустимыми символами для email в этом контексте.
$email = "my(mail)@site.com";
echo filter_var($email, FILTER_SANITIZE_EMAIL);