
まとめてサニタイズする方法として下記のように書いてみました。
引数が配列でなければ問題ないのですが、配列だとこんなエラーが出ます。
Warning: array_map() expects parameter 1 to be a valid callback, function 'sanitize' not found or invalid function name in ファイル名
foreachでまわすのも考えましたが、できるならスマートにと思っているのですが
どうすれば再帰的な処理ができるでしょうか?
$valid = new Valid();
$array = array(
'あああ','いいい','ううう',
);
$valid->sanitize( $array );
class Valid{
public function sanitize( $str ){
if ( is_array( $str ) ) return array_map( 'sanitize', $str );
return str_replace( "\0", '', $str );
}
}
No.2ベストアンサー
- 回答日時:
オブジェクト内のメソッドを動的に指定するcallableは
array($this, 'sanitize')
です。
また、クラス内のメソッドを静的に指定するcallableは
array(__CLASS__, 'sanitize')
です。PHP5.3以降では
'Valid::sanitize'
のように書くことも出来ます。
なお、配列再帰処理でしたらarray_walk_recursiveを使うのが一番速いですよ。
http://php.net/manual/ja/function.array-walk-rec …
(5.3以降のみのクロージャを使用しています)
class Valid {
____
____public static function sanitize($input) {
________if (is_array($input)) {
____________array_walk_recursive($input, function(&$v) {
________________$v = str_replace("\0", '', $v);
____________});
________} else {
____________$input = str_replace("\0", '', $input);
________}
________return $input;
____}
____
}
(この指摘をすると質問の前提条件自体が崩れると思いますが)
そもそもNULLバイトを削除したところで安全対策になるかどうかというと疑問です。
現在のPHPの多くの関数はバイナリセーフなのでNULLバイトを含んでいても正しく処理できます。
それよりもUTF-8エンコーディングバリデーションの方が必要な気がします。
私はこんな感じで、リクエストを処理する部分にエンコーディングバリデーションも組み込んでいますね。
http://qiita.com/mpyw/items/c39b9ee695a5c2e74627
【preg_match関数でパターンにu修飾子をつけたとき】
不正エンコーディングが見つかった際、返り値は必ずFALSEになります
【preg_replace関数でパターンにu修飾子をつけたとき】
不正エンコーディングが見つかった際、返り値は必ずNULLになります
わかりやすい回答をありがとうございました。
5.2のサーバーなので以下のようにして動作させることができました。
if ( is_array( $value ) ) return array_map( array( $this, 'sanitize' ), $value );
NULLバイト削除以下は略しましたが文字コードの設定やスペースの削除など一通りの処理を行っています。
qiitaのソースも是非参考にさせていただきます!
No.1
- 回答日時:
sanitizeは普通の関数じゃなくて、メソッドなので、オブジェクトに対して -> 経由での呼び出ししか出来ません。
つまり、array_map の引数に渡せません。Validというクラスで何をしたいのかいまいちわかりません。クラスとオブジェクトについて、よく理解されてないのではないかと思います。
とりあえず動くようにすると、
$valid = new Valid();
$array = array(
"ああ\0あ","いいい","ううう",
);
debug_zval_dump($array);
$array = $valid->sanitize( $array );
debug_zval_dump($array);
class Valid{
public function sanitize($str){
return Valid::sanitizesub($str);
}
public static function sanitizesub( $str ){
if ( is_array( $str ) ) return array_map( "Valid::sanitizesub", $str );
return str_replace( "\0", '', $str );
}
}
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
composerをインストールしたい...
-
HTML PHP ラジオボタンのイベント
-
php でqiitaのサイトにあったフ...
-
【初心者】XAMPPのapacheの(恐...
-
phpのクラスメソッドの定義が長...
-
ファイルアップロードの上限を...
-
$_SESSIONについて教えて下さい。
-
Postgresの特定のカラムからス...
-
画像ファイルの名前をそのままU...
-
PHP8でWarning:Undefined varia...
-
phpの問い合わせフォームを作っ...
-
marginの値でマイナス値を設定...
-
submitで思うようにページが遷...
-
SplFileObject を利用したとき...
-
PHPの勉強してます。 配列のと...
-
BASIC認証のフォームをデザイン...
-
アップロードファイルを表示す...
-
複数のパソコンの中の1つのパソ...
-
返信機能のツリー構造の深さを...
-
PHPについて。
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
C言語の配列をPush(追加)する...
-
cakephpでのトランザクション処...
-
行列
-
読み(あ行~わ行)ごとに分け...
-
特定の文からメールアドレスの...
-
c言語 単位行列
-
STLのvectorで作った配列をメン...
-
多次元配列をエンコードする関...
-
2次元配列を1次元配列にするには
-
phpで、配列の値が意図せず変わ...
-
Delphiで別unitで宣言した「TAr...
-
連想配列に追加ってできるン?
-
正規表現
-
配列の並びについて
-
PHPでCSVを出力するさいに、ル...
-
pascalについて知りたいのです...
-
文字列の取得について
-
ファイルの書き込みについて教...
-
数独かを判断するプログラム
-
文字列の並び替え
おすすめ情報