PHP filter_var関数の「FILTER_SANITIZE_EMAIL」で、Email中のスラッシュが欠落する原因について

Question

PHPの「filter_var」関数の挙動について、お尋ねします。

EMailのローカルパート部には、以下の記号が使えると思います。
! # $ % & ' * + - / = ? ^ _ ` { | }
（ダブルクォートで括ったらもっと使える文字が増えるという話は一旦脇に置いといて）

filter_var関数のFILTER_VALIDATE_EMAILを使用して、
メールアドレスのフォーマットをチェックした場合、
同じメルアドが返ってきます。

一方、filter_varの「FILTER_SANITIZE_EMAIL」は、
「EMailで使えない文字が除去する」という仕様だと思うのですが、
同じEMailをかけてみると、何故かスラッシュが除去されてしまいます。

$test1 = filter_var("!#$%&'*+-/=?^_`{|}~@example.com", FILTER_VALIDATE_EMAIL);   // OK（同じメルアドが返ってくる）
$test2 = filter_var("!#$%&'*+-/=?^_`{|}~@example.com", FILTER_SANITIZE_EMAIL);   // スラッシュだけ欠落する。

なにか使い方・書き方が、おかしいせいでしょうか…？

開発環境
CentOS 7
Apache 2.4.34
PHP 7.4.25

よろしくお願い申し上げます。

Answer 1

公式ドキュメントを読みましょう。
除去フィルタ

FILTER_SANITIZE_EMAIL
英字、数字および !#$%&'*+-=?^_`{|}~@.[] 以外のすべての文字を取り除きます。

/ は含まれてませんよね。RFCとは厳密に一致しませんが、PHP上はそのように指定されているようですね。

Comments

[chibi_kuma]

ご回答ありがとうございます。
説明不足で申し訳ありません。
公式ドキュメントは確認しており、スラッシュが含まれていない事も知っておりましたが、失念しておりました。FILTER_SANITIZE_EMAILの仕様という事で理解しました。

しかし、何故、Emailに使えるハズのスラッシュが除去されてしまう仕様になっているのか。
それが疑問としては残ります。
不正な文字を除去するという用途で正しく動かないとなると、
FILTER_SANITIZE_EMAILの用途が分からないというか。

Answer 2

「EMailで使えない文字が除去する」

いいえ違います。

除去フィルタ

FILTER_SANITIZE_EMAIL
英字、数字および !#$%&'*+-=?^_`{|}~@.[] 以外のすべての文字を取り除きます。

/は「以外」です。
一方

検証フィルタ

FILTER_VALIDATE_EMAIL
値が妥当な e-mail アドレスであるかどうかを検証します。
この検証は、e-mail アドレスが » RFC 822 の addr-spec 形式 に沿ったものであるかどうかを確かめます。

仕様が違います。

Comments

[chibi_kuma]

ご回答ありがとうございます。
FILTER_SANITIZE_EMAILの仕様という事で理解しました。

しかし、何故、Emailに使えるハズのスラッシュが除去されてしまう仕様になっているのか。
それが疑問としては残ります。
不正な文字を除去するという用途で正しく動かないとなると、
FILTER_SANITIZE_EMAILの用途が分からないというか。

[m.ts10806]

それはPHPそのものの設計思想となるのでここで聞いても得るのは難しいと思います。
PHPマニュアルのNotesに投稿してみると何かしら意見もらえるかもしれません。
が、「どこまでをメールアドレスとして扱うか」は要件次第なので、既存機能で満たせなければ正規表現などで自作することになりますし、体感ではフィルター使う方が少ない印象です。
（逆に言えば、要件に合えば用途となり得る）

[chibi_kuma]

そうですね。ちょっと聞いてみたい気もしますが、とりあえず時間もないので、
スラッシュも一緒に除去されるという事を理解した上で使う事に致します。
ありがとうございました。