数据检验与标准化.docVIP

对于用户输入的任何数据，如从表单提交中获取的数据，即使不考虑恶意企图，程序员也必须做最坏的打算。因此，程序员总是要面对检查数据是否正确及可用的问题。本章会展示一些在日常工作中能够发挥作用的算法与函数。 在检查数据正确性时，分解为两个步骤将会带来很大便利：一是将输入数据标准化，二是检查标准化之后的数据。输入数据的“标准化”就是将得到的数据调整为统一或是标准格式。各种信息本来都会有一些不同的表达方式，但对于特定的应用程序来说，它们都需要被转化为某种标准格式。之后，我们就可以对标准格式的数据应用有效性规则，从而确定输入的数据是可用的。 将数据检验分为两个步骤可以使过程更加简单和灵活。标准化过程只关心格式问题，程序可以让用户以更自由的方式提供信息，从而具有更高的用户友好度。当输入信息被标准化之后，检查过程就简单多了，因为信息格式是已知的。 当然，凡事皆有例外，有些场合就不适合这种标准化之后进行检验的方法。例如，有时表单输入是数据检验的组成部分，这样就打破了两个步骤的次序；如果输入信息不具有期望的格式，它就会立即变得无效。 下面这些范例都假设用户被要求以某种格式提供信息，而且没有其他程序对用户输入进行处理，范例中得到的数据是“原始的”。 快速提示 ??? 检查变量是否是数字或数字式字符串： $success = is_numeric($variable); 如果变量是数字，或者是包含数字及符号、小数点、指数的字符串，这个函数就会返回True。 完整文档：/is_numeric。 ??? 检查字符串是否只包含字母数字： $success = ctype_alnum($string); 如果字符串里只包含字母或数字，这个函数就会返回True。 完整文档：/ctype_alnum。 ??? 检查字符串是否只包含字母： $success = ctype_alpha($string); 如果字符串里只包含字母“a”到“z”（不分大小写），函数就会返回True。 完整文档：/ctype_alpha。 ??? 检查字符串里是否只包含数字： $success = ctype_digit($string); 如果字符串里只包含字符“0”到“9”，函数就会返回True。注意，不允许有小数点。 完整文档：/ctype_digit。 ??? 检查字符串里是否只包含十六进制数字： $success = ctype_xdigit($string); 允许的字符是“0”到“9”和“a”到“f”（无论大小写）。 完整文档：/ctype_xdigit。 ??? 检查字符串是否全是大写的或全是小写的： $success = ctype_upper($string); $success = ctype_lower($string); 如果字符串包含不同的大小写，函数就会返回False。 完整文档：/ctype_upper和/ctype_lower。 ??? 强制变量为指定类型： $success = settype($variable, $type); PHP利用其内部类型转化将变量强制为指定类型。如果转化不能实现，函数会返回False。 完整文档：/settype。 ??? 使用类型转化将变量解释为特定类型： $result = (typekeyword) $variable; PHP将变量值从原始类型转化为typekeyword指定的类型。 完整文档：/manual/language.types.type-juggling.php。 11.1? 电话号码 本例中处理的电话号码是美国使用的标准格式，它包含三位区号，随后是三位局号，最后是四位数字。不幸的是，显示（及输入）这些数字的格式有很多种，如(999)555-0100、(999) 555-0100、9995550100、999.555.0100和999-555-0100。程序清单11.1.1可以接收上述（及其他）格式的数字，并且把它们标准化为最后一种形式，因为这便于计算机进行后续处理。 在检验电话号码时，除了确定它包含适当数量的数字之外，还有其他一些规则。例如，如果局号是555，那么后四位数字就不能在0100～0199之间，因为它们是被保留的。另外，区号不能以0或1开头，并且第二个数字不能为9。根据这些规则，我们就得到了如程序清单11.1.1所示的函数。 程序清单11.1.1 ?电话号码函数库 ?php // A function that will accept US phone numbers, in most every format // and standardize them to xxx-xxx-xxxx format. function standardize_phone($phone) { ????