为什么使用 filter_input() 更好? [英] Why is better to use filter_input()?

问题描述

这应该是一个基本问题，但为什么使用这样的东西更好:

This should be a elementary question but why is better to use something like this:

$pwd = filter_input(INPUT_POST, 'pwd');

而不仅仅是:

$pwd = $_POST['pwd'];

PS:我知道过滤器扩展可以与更多参数一起使用，以提供额外的清理级别.

PS: I understand that the filter extension can be used with more arguments to provide an additional level of sanitization.

推荐答案

不是.$_GET、$_POST、$_COOKIE 和 $_REQUEST 是 使用默认过滤器过滤.filter_input(INPUT_POST, 'pwd') 没有附加参数也使用默认过滤器.所以完全没有区别.

It's not. $_GET, $_POST, $_COOKIE and $_REQUEST are filtered with default filter. filter_input(INPUT_POST, 'pwd') without additional parameters also uses the default filter. So there is no difference at all.

这篇关于为什么使用 filter_input() 更好?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！