获取错误消毒数据表单验证

时间:2014-10-04 20:05:04

标签: php pdo sanitize

我在清理表格数据和解决这个错误方面遇到了一些错误,我是新手,所以请耐心等待 - 将mysqli移动到PDO是我正在学习的新世界:

Validate.php

    <?php
        class Validate {
            private $_passed = false,
                    $_errors = array(),
                    $_db = null;

            public function __construct() {
                $this->_db = DB::getInstance();
            }

            public function check($source, $items = array()) {
                    foreach($items as $item => $rules) {
                        foreach($rules as $rule => $rule_value){

                            $value = trim($source[$item]);
                            $item = escape($items);

                            if($rule === 'required' && empty($value)) {
                                $this->addError("{$item} is required");

                            }    else if(!empty($value)){
                                    switch($rule) {
                                        case 'min':
                                            if(strlen($value) < $rule_value) {
                                                $this->addError("{$item} must be a minimum of {$rule_value} characters");
                                            }
                                        break;
                                        case 'max':
                                            if(strlen($value) > $rule_value) {
                                                $this->addError("{$item} must be a maximum of {$rule_value} characters");
                                            }                               
                                        break;
                                        case 'matches':
                                            if($value != $source[$rule_value]) {
                                                $this->addError("{$rule_value} must match {$item}");
                                            }
                                        break;
                                        case 'unique':
                                            $check = $this->_db->get($rule_value, array('$item', '=', '$value'));
                                            if($check->count()){
                                                $this->addError("{$item} already exists.");
                                            }
                                        break;
                                    }

                            }

                        }
                    }

                    if(empty($this->_errors)) {
                        $this->_passed = true;
                    }

                    return $this;

            }

            private function addError($error) {
                $this->_errors[] = $error;  
            }

            public function errors() {
                return $this->_errors;
            }

            public function passed() {
                return $this->_passed;  
            }

So here is my sanitize file:

<?php
function escape($string) {
    return htmlentities($string, ENT_QOUTES, 'UTF-8');
}

包含

时出现此错误
$item = escape($items);

警告:htmlentities()期望参数1为字符串,数组在...中给出

我向表单字段添加值时遇到的错误如下:

<?php echo Input::get('name'); ?>

如果有人可以建议更好的方法或建议我哪里出错了,我会非常感激......

1 个答案:

答案 0 :(得分:0)

您的函数与字符串一起使用

试试这个

$item = escape($items);替换为$item = escape($value);

问候