Introduzione alla validazione

Quando un utente inserisce dati in un form, questi devono essere controllati prima dell’utilizzo. La validazione serve a prevenire errori, mantenere i dati coerenti e proteggere da tentativi di attacco (es. SQL injection, XSS).

• Controllo del tipo di dato (numerico, stringa, email...)
• Controllo della lunghezza e del formato
• Sanificazione del contenuto (rimozione di caratteri pericolosi)

Esempio: validazione email

PHP fornisce la funzione filter_var() che permette di validare diversi tipi di input. Nell’esempio controlliamo se un’email è valida.

Codice Esempio: validazione email

CODE: PHP

1. <?php

2. $email = "[email protected]";

4. if (filter_var($email, FILTER_VALIDATE_EMAIL)) {

5.   echo "Email valida: " . $email;

6. } else {

7.   echo "Email non valida";

8. }

9. ?>

10. <!-- Output nel browser:

11. Email valida: [email protected]

12. -->

Esempio: numeri interi

Possiamo controllare se un valore è un numero intero con FILTER_VALIDATE_INT.

Codice Esempio: validazione numero intero

CODE: PHP

1. <?php

2. $valore = "25";

4. if (filter_var($valore, FILTER_VALIDATE_INT)) {

5.   echo "Numero intero valido: " . $valore;

6. } else {

7.   echo "Non è un numero intero";

8. }

9. ?>

10. <!-- Output nel browser:

11. Numero intero valido: 25

12. -->

Sanificazione dei dati

Oltre alla validazione, è spesso necessario sanificare i dati rimuovendo elementi pericolosi. Ad esempio, FILTER_SANITIZE_STRING elimina tag HTML indesiderati.

Codice Esempio: sanificazione testo

CODE: PHP

1. <?php

2. $testo = "<h1>Ciao</h1> <script>alert('XSS');</script>";

4. $pulito = filter_var($testo, FILTER_SANITIZE_STRING);

5. echo $pulito;

6. ?>

7. <!-- Output nel browser:

8. Ciao alert('XSS');

9. -->

Filtri di validazione (FILTER_VALIDATE_...)

Filtri di sanitizzazione (FILTER_SANITIZE_...)

Considerazioni

Validare e sanificare i dati è indispensabile per garantire la sicurezza delle applicazioni PHP e la qualità delle informazioni memorizzate o elaborate.