PHP 過濾器用於對來自非安全來源的資料（比如使用者輸入）進行驗證和過濾

filter_var() 函式通過指定的過濾器過濾變數。
如果成功，則返回已過濾的資料，如果失敗，則返回 false。
語法
filter_var(variable, filter, options)variable：必需。規定要過濾的變數。
filter：可選。規定要使用的過濾器的 ID。 （參見下面的FiltersID列表）
options：規定包含標誌/選項的陣列。檢查每個過濾器可能的標誌和選項。

<? 
@header('content-type:text/html;charset=utf-8;'
 
); 
$email_a='jcifox[email protected]'; 
$email_b='@[email protected]'; 
$email_c='jcifoxgmail.com'; 
$ip_a='0.0.0.0'; 
$ip_b='255.255.255.255'; 
$ip_c='0.0.0.265'; 
echo $email_a.'　:　'; 
echo (filter_var($email_a,FILTER_VALIDATE_EMAIL))?'is valid':'is not valid'; 
echo '<br /><br />'; 
echo
 
 $email_b.'　:　'; 
echo (filter_var($email_b,FILTER_VALIDATE_EMAIL))?'is valid':'is not valid'; 
echo '<br /><br />'; 
echo $email_c.'　:　'; 
echo (filter_var($email_c,FILTER_VALIDATE_EMAIL))?'is valid':'is not valid'; 
echo '<br /><br />'; 
echo $ip_a.'　:　'; 
echo (filter_var($ip_a
 
,FILTER_VALIDATE_IP))?'is valid':'is not valid'; 
echo '<br /><br />'; 
echo $ip_b.'　:　'; 
echo (filter_var($ip_b,FILTER_VALIDATE_IP))?'is valid':'is not valid'; 
echo '<br /><br />'; 
echo $ip_c.'　:　'; 
echo (filter_var($ip_c,FILTER_VALIDATE_IP))?'is valid':'is not valid'; 
?> 

FiltersID名稱：描述
FILTER_CALLBACK：呼叫使用者自定義函式來過濾資料。
FILTER_SANITIZE_STRING：去除標籤，去除或編碼特殊字元。
FILTER_SANITIZE_STRIPPED：”string” 過濾器的別名。
FILTER_SANITIZE_ENCODED：URL-encode 字串，去除或編碼特殊字元。
FILTER_SANITIZE_SPECIAL_CHARS：HTML 轉義字元 ‘”<>& 以及 ASCII 值小於 32 的字元。
FILTER_SANITIZE_EMAIL：刪除所有字元，除了字母、數字以及 !#$%&’*+-/=?^_{|}[email protected][]
FILTER_SANITIZE_URL：刪除所有字元，除了字母、數字以及 $-_.+!*'(),{}|\\^~[]<>#%”;/?:@&=
FILTER_SANITIZE_NUMBER_INT：刪除所有字元，除了數字和 +-
FILTER_SANITIZE_NUMBER_FLOAT：刪除所有字元，除了數字、+- 以及 .,eE。
FILTER_SANITIZE_MAGIC_QUOTES：應用 addslashes()。
FILTER_UNSAFE_RAW：不進行任何過濾，去除或編碼特殊字元。
FILTER_VALIDATE_INT：在指定的範圍以整數驗證值。
FILTER_VALIDATE_BOOLEAN：如果是 “1”, “true”, “on” 以及 “yes”，則返回 true，如果是 “0”, “false”, “off”, “no” 以及 “”，則返回 false。否則返回 NULL。
FILTER_VALIDATE_FLOAT：以浮點數驗證值。
FILTER_VALIDATE_REGEXP：根據 regexp，相容 Perl 的正則表示式來驗證值。
FILTER_VALIDATE_URL：把值作為 URL 來驗證。
FILTER_VALIDATE_EMAIL：把值作為 e-mail 來驗證。
FILTER_VALIDATE_IP：把值作為 IP 地址來驗證。