Обработка ввода в PHP: создание собственного класса и альтернативные методы

Расширенные примеры обработки ввода в PHP

Пример 1: обработка файлов через класс Input

Добавим в класс метод file() для работы с $_FILES.

class Input {
    // ... остальные методы
    
    public function file($key) {
        if (isset($_FILES[$key]) && $_FILES[$key]['error'] === UPLOAD_ERR_OK) {
            return $_FILES[$key];
        }
        return null;
    }
}

$input = new Input();
$uploadedFile = $input->file('avatar');
if ($uploadedFile) {
    $name = $uploadedFile['name'];
    $tmpPath = $uploadedFile['tmp_name'];
    move_uploaded_file($tmpPath, 'uploads/' . basename($name));
}

// Результат: файл перемещен в папку uploads (если загрузка прошла успешно).
// В случае ошибки возвращается null.

Пример 2: цепочечная фильтрация и валидация

Добавим методы для последовательной обработки: сначала санитизация, потом валидация.

class Input {
    // ...
    public function sanitize($key, $filter = FILTER_SANITIZE_STRING) {
        $value = $this->get($key, null, $filter);
        return $value;
    }
    
    public function validate($key, $filter, $options = []) {
        $value = $this->get($key);
        if ($value === null) return false;
        return filter_var($value, $filter, ['options' => $options]) !== false;
    }
}

$input = new Input($_POST);
$email = $input->sanitize('email', FILTER_SANITIZE_EMAIL);
if ($input->validate('email', FILTER_VALIDATE_EMAIL)) {
    echo "Email корректен: $email";
} else {
    echo "Некорректный email";
}

// Ввод: <script>alert('xss')</script>user@example.com
// После санитизации: user@example.com (теги удалены)
// Валидация проходит, вывод: Email корректен: user@example.com

Пример 3: извлечение вложенных данных из JSON запроса

Для REST API данные часто приходят в формате JSON. Адаптируем класс для работы с php://input.

class JsonInput extends Input {
    public function __construct() {
        $raw = file_get_contents('php://input');
        $data = json_decode($raw, true) ?? [];
        parent::__construct($data);
    }
}

$input = new JsonInput();
$userId = $input->get('user.id', 0, FILTER_VALIDATE_INT);
$action = $input->get('meta.action', 'view');

// Тело запроса: {"user":{"id":42},"meta":{"action":"delete"}}
// Результат: $userId = 42, $action = "delete"

Пример 4: использование кастомных фильтров с callback

Создадим метод, применяющий произвольную функцию фильтрации.

class Input {
    // ...
    public function custom($key, callable $callback, $default = null) {
        $value = $this->get($key);
        return $value !== null ? $callback($value) : $default;
    }
}

$input = new Input($_POST);
$trimmed = $input->custom('name', function($v) {
    return trim(strip_tags($v));
});
// или с использованием стрелочной функции (PHP 7.4+)
$trimmed = $input->custom('name', fn($v) => trim(strip_tags($v)));

// Ввод: "  <b>Привет</b>  "
// Результат: "Привет" (пробелы и теги удалены)

Пример 5: получение всех данных с автоматической фильтрацией

Метод allFiltered() применяет фильтр ко всем элементам массива.

class Input {
    // ...
    public function allFiltered($filter = FILTER_SANITIZE_STRING) {
        return filter_var_array($this->source, $filter);
    }
}

$input = new Input($_GET);
$safeParams = $input->allFiltered(FILTER_SANITIZE_ENCODED);
print_r($safeParams);

// Входной массив: ['name' => '', 'id' => '123']
// Результат: Array ( [name] => %3Ctest%3E [id] => 123 )