filter_var 和 filter_input 的区别

Question

为什么这不起作用：

if(!($data['email'] = filter_var(INPUT_POST,'email',FILTER_SANITIZE_EMAIL)))
{
    $errors['email'] = 'Invalid Email.';
}

这是有效的：

if(!($data['email'] = filter_input(INPUT_POST,'email',FILTER_SANITIZE_EMAIL)))
{
    $errors['email'] = 'Invalid Email.';
}

这里的区别是filter_var 和filter_input，当我点击提交时，filter_var 没有提交表单，而是提交了filter_input。也在这里

filter_input(INPUT_POST,'email',FILTER_SANITIZE_EMAIL))

如果我写了例如some'@email.com 为什么不删除'。它在工作这个功能吗？我有点困惑。

Answer 1

如果您查看参数 filter_var 和 filter_input 函数，您会明白原因：

filter_var ($value_to_be_filtered, FILTER_TYPE, $options)

VS

filter_input($input_type , $variable_from_input, FILTER_TYPE, $options)

其中$input_type 是INPUT_GET、INPUT_POST、INPUT_COOKIE、INPUT_SERVER 或INPUT_ENV 之一。