Когда используется filter_input() или filter_var()?

Question

я традиционно использую filter_var() функцию для дезинфицирующего $_GET и $_POST данные, такие как:

$foo = filter_var($_GET['foo'], FILTER_SANITIZE_NUMBER_INT); 

но PHP также имеет функцию filter_input(), которая имеет другой синтаксис для выполнения то же самое:

$foo = filter_input(INPUT_GET, 'foo', FILTER_SANITIZE_NUMBER_INT); 

Это просто синонимы? Есть ли преимущество в использовании одного над другим?

Я проверил страницы руководства, но я не вижу большой разницы (только если/как сообщается об ошибке). Семантически/наилучшая практика, что имеет наибольший смысл?

Answer 1

Одним из основных отличий является то, как они обрабатывают неопределенные переменные/индексы. Если $_GET['foo'] не существует:

$foo = filter_var($_GET['foo'], FILTER_SANITIZE_NUMBER_INT); 

Возвращает пустую строку "" и генерирует:

Примечание: Undefined индекс: Foo

Таким образом, вы, как правило, нужно обернуть это в if(isset($_GET['foo'])).

Принимая во внимание:

$foo = filter_input(INPUT_GET, 'foo', FILTER_SANITIZE_NUMBER_INT); 

NULL Возвращает и не генерирует ошибку.