消毒日期答案

【问题标题】：Sanitizing a Date消毒日期
【发布时间】：2014-04-13 04:45:18
【问题描述】：

我正在使用允许用户选择日期的 javascript 日期选择器。但是，我还想在进入数据库之前对发布的日期数据进行清理。我在这里没有看到任何净化过滤器：http://us2.php.net/manual/en/filter.filters.sanitize.php

在输入数据库之前清理日期的最佳方法是什么？

这将是帖子的原始值：

$datepick = $_POST['date'];
// wich is 04/12/2014

然后我将它转换为数据库：

$date = date("Y-m-d", strtotime($datepick));

谢谢！

【问题讨论】：

【解决方案1】：

如果您的日期类似于“03/02/2014”，那么您可以简单地通过正则表达式清理您的变量：

$date = preg_replace("([^0-9/])", "", $_POST['date']);

这仅允许数字 (0-9) 和正斜杠 (/)。

【讨论】：

【解决方案2】：

格式化日期可以清理它，因为：

这是真的：

DateTime::format
DateTimeImmutable::format
DateTimeInterface::format
date_format()
Date($format, $date_string)

【讨论】：

【解决方案3】：

此表达式可用于支持 12/12/2016 和 12-12-1993 格式。

filter_var (preg_replace("([^0-9/] | [^0-9-])","",htmlentities($input)));

【讨论】：