输入验证

输入验证是 PHP 安全性的一个重要方面。它涉及在进一步处理之前检查用户提供的数据是否符合预期格式。这有助于防止潜在的安全风险，如 SQL 注入、跨站脚本（XSS）等。让我们以一个简单的表单输入验证为例：

if (filter_var($email, FILTER_VALIDATE_EMAIL)) { echo("Email is valid"); } else { echo("Email is not valid"); }

此代码使用 PHP 的内置 filter_var() 函数来确保数据是一个有效的电子邮件地址。如果不是，表单将不会提交，直到输入了有效的数据。