如何消毒复选框？

Question

我已经在谷歌上搜索了这个，也在StackOverflow上搜索了一个答案。但是，对于如何净化复选框值，还没有一个明确的答案。

我明白，如果我的输入是：

<input type="checkbox" value="submit_doors">

那么，我应该如何消毒复选框/收音机输入？我应该用（int）检查值吗？我应该像处理其他输入/选择字段一样清理值吗？

记录在案的是，我正在使用WordPress开发我的网站，例如，为了净化文本输入，我正在这样做：

$turbo = trim( sanitize_text_field( wp_kses( $_POST['submit_induction_turbo'], $allowed_html ) ) );

我也应该在复选框上运行所有这些检查吗？或者这是矫枉过正？

Answer 1

首先，您需要给输入字段一个名称，以便可以从$_POST变量访问它。

假设您有以下输入字段，并且希望对其进行消毒。

<input type="checkbox" name="door" value="submit_doors">

您可以使用该函数对任何复选框进行消毒。

/**
 * Sanitize checkbox
 * @param int | string $input the input value to be sanitized
 * @param int | string $expected_value The expected value
 * @return int | string it returns the sanitize value of the checkbox.
 */
function prefix_sanitize_checkbox( $input, $expected_value=1 ) {
    if ( $expected_value == $input ) {
        return $expected_value;
    } else {
        return '';
    }
}

$sanitized_value = !empty($_POST['door']) ? prefix_sanitize_checkbox($_POST['door'], 'submit_doors') : ''; // this will return the value only if the checkbox contains the value "submit_doors", otherwise, it will return empty string.

这样，功能比较灵活。如果传递给第二个参数，它可以清除true、false值和1以及其他字符串值。