PHPの`$_POST`値には、`filter_var`を使うべきなのでしょうか

Question

JavaScriptフォームからの送信値があり、PHPで$_POSTで受け取ります。

この扱いを調べてみますと、filter_varがモダンな実装のように見受けられました。

しかし送信値がtrue|falseの場合、'yes'までを通してしまうfilter_varの使用に疑問があります。

$boolean = filter_var($_POST['is_requested'], FILTER_VALIDATE_BOOLEAN);

filter_varを使わない以下の実装では何か問題があるのでしょうか？

$boolean = !empty($_POST['is_requested']) ? $_POST['is_requested'] === true : false;

実際に以下を試しましたところ特に問題ないように見えるのですが…

<?php
$is_requested = true; // true|false

//$boolean = filter_var($_POST['is_requested'], FILTER_VALIDATE_BOOLEAN);
$boolean = filter_var($is_requested, FILTER_VALIDATE_BOOLEAN);
var_dump( $boolean );

//$boolean = !empty($_POST['is_requested']) ? $_POST['is_requested'] === true : false;
$boolean = !empty($is_requested) ? $is_requested === true : false;
var_dump( $boolean );

…ですが送信値ですから慎重にいきたいと思い質問させていただきました。
ご意見賜れましたら幸いです。宜しくお願い致します。

Comments

[m.ts10806]

valではなくvarですね。
コードは正しいですが本文間違ってます
https://www.php.net/manual/en/function.filter-var.php

[colette]

valだと思っていました。ありがとうございます。

[m.ts10806]

それはコードが正しい理由にはならないですが、今からでも質問修正されてはと。

Answer 1

postはfilter_inputします

$boolean = filter_input(INPUT_POST,'is_requested');

Comments

[yambejp]

postデータは文字列ですので、基本ブーリアンになることはないでしょ
FILTER_VALIDATE_BOOLEANするのも微妙です

[colette]

たしかにテキストで得るんでした。ありがとうございます。

Answer 2

$_GET, $_POST は、スーパーグローバル変数なので、直接触らない方が良いです。

スーパーグローバル変数に直接アクセスしない方がいい理由

で、記事でも推奨していますが、filter_input()が優秀です。

Comments

[colette]

ありがとうございます。リンク先勉強になりました。