Laravel 4：验证前修剪输入的最佳实践

Question

现在，我分别对每个输入进行修剪，如下面的代码：

$username = trim(Input::get('username'));
$password = trim(Input::get('password'));
$email    = trim(Input::get('email'));

$validator = Validator::make(array('username' => $username, 
                                   'password' => $password, 
                                   'email'    => $email), 
                             array('username' => 'required|min:6', 
                                   'password' => 'required|min:6', 
                                   'email'    => 'email'));

是否有任何方法可以同时进行修剪

Input::all() 或 Input::only('username', 'password', 'email')?

这样做的最佳做法是什么？

Answer 1

注意：如果您的任何输入是数组（例如“data[]”），此解决方案将不起作用。

你可以试试这个，在验证前使用这行代码修剪：

Input::merge(array_map('trim', Input::all()));

现在完成其余的编码

$username = Input::get('username'); // it's trimed 
// ...
Validator::make(...);

如果你想从修剪中排除一些输入，那么你可以使用以下来代替all()

Input::except('password');

或者你可以使用

Input::only(array('username'));

更新：由于Laravel 5.4.* 输入因新的TrimStringsmiddleware 而被修剪。因此，无需担心，因为该中间件会在每个请求上执行，并且它还处理数组输入。

Answer 2

根据您的项目，以下内容可能过于侵入/笼统/等等，无法满足您的需求；按需定制。

• 我正在使用 this 小递归数组映射函数来处理输入数组而不会出错。
• 任何名为 password（及其确认）的字段都被排除在外，因为人们可能希望使用空格来进一步隐藏密码。
• 空格在某些类型的文本中具有特殊含义。例如在 Markdown 中，two or more spaces at the end of a line inserts <br>。尽管您可能在 blob 的开始或结束时不需要它。 YMMV。

app/helpers.php

/**
 * @param callable $callback
 * @param array    $array
 *
 * @return mixed
 *
 * @link http://php.net/manual/en/function.array-map.php#112857
 */
function array_map_recursive($callback, $array)
{
    foreach ($array as $key => $value) {
        if (is_array($array[$key])) {
            $array[$key] = array_map_recursive($callback, $array[$key]);
        } else {
            $array[$key] = call_user_func($callback, $array[$key]);
        }
    }

    return $array;
}

app/filters.php

App::before(
    function (\Illuminate\Http\Request $request) {
        // Trim all input
        $request->merge(
            array_map_recursive(
                "trim",
                array_except(
                    $request->all(),
                    ["password", "password_confirmation"]
                )
            )
        );
    }
);

Answer 3

也许你可以使用 php 的 array_map 函数，来修剪你输入数组的内容。

$validator = Validator::make(array_map('trim',Input::all()),
                             array('username' => 'required|min:6', 
                                   'password' => 'required|min:6', 
                                   'email'    => 'email'));

或者如果你想要一个以后可以使用的变量：

$inputs = array_map('trim', Input::only('username', 'password', 'email'))

Answer 4

$attributes = Input::only('username', 'password', 'email');

foreach ($attributes as &$value) {
    $value = trim($value);
    //and any further preprocessing you want
}

$validator = Validator::make($attributes, array(
    'username' => 'required|min:6', 
    'password' => 'required|min:6', 
    'email'    => 'email'
));

//now you may pass preprocessed $attributes to the model create() method,
//still having the original input untouched if you may need it

通常，当它们为空时，我也使用这种方法将可选值替换为null，因为我更喜欢将它们作为NULL 而不是空字符串存储在数据库中。

Answer 5

在模型中而不是在控制器中进行修剪是一种更好的做法，因为这样您就不必在所有控制器中重复代码来一遍又一遍地修剪相同的东西：

public function setUsernameAttribute($value)
{
  $this->attributes['username'] = trim($value);
}

这样，您永远不必记住在控制器中修剪任何模型属性。该模型会处理它，您不必再担心它。

就一次修剪所有内容与单独修剪所有内容而言，我认为差异是如此之小，以至于没有人会注意到差异。

Answer 6

以上的组合是最好的。通常，您需要过滤除密码和密码确认字段之外的所有输入。在过滤器中使用单行也很好。

// app/filters.php

App::before(function($request)
{
    // Trim all input
    Input::merge(array_map('trim', Input::except(['password', 'password_confirmation'])));

});

Answer 7

改进了Halil Özgür 代码以删除所有空格、<br>、<br >、<br class="asdasd">、&nbsp 等

// filters.php
App::before(function (\Illuminate\Http\Request $request) {
    $request->merge(
        array_map_recursive(
            "preg_replace",
            array_except(
                $request->all(),
                ["password", "password_confirmation"]
            )
        )
    );
});

// helpers.php
function array_map_recursive($callback, $array)
{
    foreach ($array as $key => $value) {
        if (is_array($array[$key])) {
            $array[$key] = array_map_recursive($callback, $array[$key]);
        } else {
            $array[$key] = call_user_func_array($callback, ['#(( ){0,}<br( {0,})(/{0,1})>){1,}$#i', '', $array[$key]]);
        }
    }

    return $array;
}

Answer 8

只需使用TrimStrings 和ConvertEmptyStringsToNull 中间件。

你不需要做任何额外的事情，因为这些中间件是 Laravel 5.4 内置的。See this Post

编辑： What if I am not using Laravel 5.4?

• 让我们从 Laravel 的 Github 复制代码。你可以从here得到

• 然后确保 Laravel 知道您在 Kernel.php 中的中间件。

  受保护的 $middleware = [ // 之前的中间件 \App\Http\Middleware\TrimStrings::class, \App\Http\Middleware\ConvertEmptyStringsToNull::class, ];