输入变量-j9九游

概述

可以通过request对象完成全局输入变量的检测、获取和安全过滤，支持包括$_get、$_post、$_request、$_server、$_session、$_cookie、$_env等系统变量，以及文件上传信息。

检测变量是否设置

可以使用has方法来检测一个变量参数是否设置，如下：

request::instance()->has('id','get');
request::instance()->has('name','post');

或者使用助手函数

input('?get.id');
input('?post.name');

变量检测可以支持所有支持的系统变量。

变量获取

变量获取使用 hinkrequest类的如下方法及参数：

变量类型方法('变量名/变量修饰符','默认值','过滤方法')

变量类型方法包括：

方法	描述
param	获取当前请求的变量
get	获取 $_get 变量
post	获取 $_post 变量
put	获取 put 变量
delete	获取 delete 变量
session	获取 $_session 变量
cookie	获取 $_cookie 变量
request	获取 $_request 变量
server	获取 $_server 变量
env	获取 $_env 变量
route	获取 路由（包括pathinfo） 变量
file	获取 $_files 变量

获取param变量

param变量是框架提供的用于自动识别get、post或者put请求的一种变量获取方式，是系统推荐的获取请求参数的方法，用法如下：

// 获取当前请求的name变量
request::instance()->param('name');
// 获取当前请求的所有变量（经过过滤）
request::instance()->param();
// 获取当前请求的所有变量（原始数据）
request::instance()->param(false);
// 获取当前请求的所有变量（包含上传文件）
request::instance()->param(true);

param方法会把当前请求类型的参数和path_info变量以及get请求合并。

使用助手函数实现：

input('param.name');
input('param.');
或者
input('name');
input('');

因为input函数默认就采用param变量读取方式。

获取get变量

request::instance()->get('id'); // 获取某个get变量
request::instance()->get('name'); // 获取get变量
request::instance()->get(); // 获取所有的get变量（经过过滤的数组）
request::instance()->get(false); // 获取所有的get变量（原始数组）

或者使用内置的助手函数input方法实现相同的功能：

input('get.id');
input('get.name');
input('get.');

注：pathinfo地址参数不能通过get方法获取，查看“获取param变量”

获取post变量

request::instance()->post('name'); // 获取某个post变量
request::instance()->post(); // 获取经过过滤的全部post变量
request::instance()->post(false); // 获取全部的post原始变量

使用助手函数实现：

input('post.name');
input('post.');

获取put变量

request::instance()->put('name'); // 获取某个put变量
request::instance()->put(); // 获取全部的put变量（经过过滤）
request::instance()->put(false); // 获取全部的put原始变量

使用助手函数实现：

input('put.name');
input('put.');

获取request变量

request::instance()->request('id'); // 获取某个request变量
request::instance()->request(); // 获取全部的request变量（经过过滤）
request::instance()->request(false); // 获取全部的request原始变量数据

使用助手函数实现：

input('request.id');
input('request.');

获取server变量

request::instance()->server('php_self'); // 获取某个server变量
request::instance()->server(); // 获取全部的server变量

使用助手函数实现：

input('server.php_self');
input('server.');

获取session变量

request::instance()->session('user_id'); // 获取某个session变量
request::instance()->session(); // 获取全部的session变量

使用助手函数实现：

input('session.user_id');
input('session.');

获取cookie变量

request::instance()->cookie('user_id'); // 获取某个cookie变量
request::instance()->cookie(); // 获取全部的cookie变量

使用助手函数实现：

input('cookie.user_id');
input('cookie.');

变量过滤

框架默认没有设置任何过滤规则，你可以是配置文件中设置全局的过滤规则：

// 默认全局过滤方法 用逗号分隔多个
'default_filter'         => 'htmlspecialchars',

也支持使用request对象进行全局变量的获取过滤，过滤方式包括函数、方法过滤，以及php内置的types of filters，我们可以设置全局变量过滤方法，例如：

request::instance()->filter('htmlspecialchars');

支持设置多个过滤方法，例如：

request::instance()->filter(['strip_tags','htmlspecialchars']),

也可以在获取变量的时候添加过滤方法，例如：

request::instance()->get('name','','htmlspecialchars'); // 获取get变量 并用htmlspecialchars函数过滤
request::instance()->param('username','','strip_tags'); // 获取param变量 并用strip_tags函数过滤
request::instance()->post('name','','orgfilter::safehtml'); // 获取post变量 并用orgfilter类的safehtml方法过滤

可以支持传入多个过滤规则，例如：

request::instance()->param('username','','strip_tags,strtolower'); // 获取param变量 并依次调用strip_tags、strtolower函数过滤

request对象还支持php内置提供的filter id过滤，例如：

request::instance()->post('email','',filter_validate_email);

框架对filterid做了转换支持，因此也可以使用字符串的方式，例如：

request::instance()->post('email','','email');

采用字符串方式定义filterid的时候，系统会自动进行一次filter_id调用转换成filter常量。

具体的字符串根据filter_list函数的返回值来定义。

需要注意的是，采用filter id 进行过滤的话，如果不符合过滤要求的话 会返回false，因此你需要配合默认值来确保最终的值符合你的规范。

例如，

request::instance()->post('email','',filter_validate_email);

就表示，如果不是规范的email地址的话 返回空字符串。

如果当前不需要进行任何过滤的话，可以使用（v5.0.3 版本）

// 获取get变量 并且不进行任何过滤 即使设置了全局过滤
request::instance()->get('name','',null); 

获取部分变量

如果你只需要获取当前请求的部分参数，可以使用：

// 只获取当前请求的id和name变量
request::instance()->only('id,name');

或者使用数组方式

// 只获取当前请求的id和name变量
request::instance()->only(['id','name']);

默认获取的是当前请求参数，如果需要获取其它类型的参数，可以使用第二个参数，例如：

// 只获取get请求的id和name变量
request::instance()->only(['id','name'],'get');
// 只获取post请求的id和name变量
request::instance()->only(['id','name'],'post');

排除部分变量

也支持排除某些变量获取，例如

// 排除id和name变量
request::instance()->except('id,name');

或者使用数组方式

// 排除id和name变量
request::instance()->except(['id','name']);

同样支持指定变量类型获取：

// 排除get请求的id和name变量
request::instance()->except(['id','name'],'get');
// 排除post请求的id和name变量
request::instance()->except(['id','name'],'post');

变量修饰符

input函数支持对变量使用修饰符功能，可以更好的过滤变量。

用法如下：

input('变量类型.变量名/修饰符');

或者

request::instance()->变量类型('变量名/修饰符');

例如：

input('get.id/d');
input('post.name/s');
input('post.ids/a');
request::instance()->get('id/d');

thinkphp5.0版本默认的变量修饰符是/s，如果需要传入字符串之外的变量可以使用下面的修饰符，包括：

修饰符	作用
s	强制转换为字符串类型
d	强制转换为整型类型
b	强制转换为布尔类型
a	强制转换为数组类型
f	强制转换为浮点类型

如果你要获取的数据为数组，请一定注意要加上 /a 修饰符才能正确获取到。