php sanitize 能否自定义过滤规则

是的，PHP 的 filter_var() 函数允许你自定义过滤规则。filter_var() 函数用于对变量进行过滤，它接受一个变量、一个过滤规则和可选的额外参数作为输入。

以下是一个使用 filter_var() 函数自定义过滤规则的示例：

<?php function custom_sanitize($value) {     // 在这里添加你的自定义过滤规则     $value = trim($value); // 去除字符串两端的空白字符     $value = stripslashes($value); // 去除字符串中的反斜杠转义字符     $value = htmlspecialchars($value); // 将特殊字符转换为 HTML 实体      return $value; }  // 测试自定义过滤规则 $input = "<script>alert('XSS Attack!');</script>"; $filtered_value = custom_sanitize($input); echo $filtered_value; // 输出：<script>alert(&#x27;XSS Attack!&#x27;);</script> ?> 

在这个示例中，我们创建了一个名为 custom_sanitize() 的自定义过滤函数，该函数对输入值进行了去除空白字符、去除反斜杠转义字符和将特殊字符转换为 HTML 实体的处理。然后，我们使用 filter_var() 函数应用这个自定义过滤规则，并输出处理后的值。