php中执行增删改查需多层数据验证：一、用filter_var验证邮箱、整数、url、ip；二、用正则校验手机号、身份证、用户名、密码；三、用类型声明与强制转换保障安全；四、用respect/validation等第三方库复用规则；五、pdo预处理中绑定参数类型防注入。
在PHP中执行增删改查操作时，若未对用户输入的数据进行格式验证，可能导致SQL注入、数据类型错误或业务逻辑异常。以下是针对不同数据类型的验证方法：
一、使用filter_var函数验证基础数据格式
filter_var是PHP内置的轻量级验证工具，适用于邮箱、URL、整数、浮点数等标准格式校验，无需正则表达式即可完成基础过滤。
1、验证邮箱格式：使用FILTER_VALIDATE_EMAIL过滤器检查字符串是否符合RFC 5322规范。
2、验证整数：调用filter_var($input, FILTER_VALIDATE_INT)判断输入是否为有效整数，可配合options参数限定范围。
立即学习“PHP免费学习笔记（深入）”；
3、验证URL：使用FILTER_VALIDATE_URL确认字符串是否具有合法协议头和结构，排除空值及明显畸形地址。
4、验证IP地址：分别使用FILTER_VALIDATE_IP、FILTER_FLAG_IPV4或FILTER_FLAG_IPV6区分协议版本并拒绝私有网段输入。
二、通过正则表达式自定义字段规则
正则表达式适用于手机号、身份证号、密码强度、用户名格式等业务强相关字段，提供细粒度控制能力。
1、匹配中国大陆手机号：使用preg_match('/^1[3-9]\d{9}$/', $phone)确保11位且以13–19开头。
2、校验18位身份证号：采用preg_match('/^\d{17}[\dXx]$/', $id)初步判断长度与末位格式，再结合加权算法验证校验码。
3、限制用户名：使用preg_match('/^[a-zA-Z0-9_\x{4e00}-\x{9fa5}]{2,16}$/u', $username)允许字母、数字、下划线及中文，长度2–16字。
4、密码强度要求：执行preg_match('/^(?=.*[a-z])(?=.*[A-Z])(?=.*\d).{8,}$/', $password)确保含大小写字母与数字，长度不少于8位。
三、利用PHP类型声明与强制转换保障变量安全
启用严格类型模式（declare(strict_types=1)）后，函数参数与返回值将按声明类型严格校验；配合类型转换可主动归一化输入值。
1、将用户提交的ID参数强制转为int：$id = (int)$_GET['id']，自动截断小数与非数字字符。
2、对布尔型字段使用boolval()转换：$status = boolval($_POST['status'])，将"1"、"true"、"on"等统一转为true或false。
3、对金额字段使用floatval()后保留两位小数：$amount = round(floatval($_POST['amount']), 2)，防止科学计数法或超长小数入库。
4、对数组类参数使用is_array()前置判断：if (!is_array($_POST['tags'])) { 抛出参数类型错误异常 }。
四、借助第三方验证库实现规则复用
使用 Respect\Validation 或 Symfony Validator 可定义可复用、可组合的验证规则链，降低重复代码量并提升可维护性。
1、安装Respect\Validation：通过composer require respect/validation加载库文件。
2、定义邮箱+非空组合规则：$rule = v::email()->notEmpty()，调用$rule->assert($email)触发校验。
3、为数据库字段批量设置规则：如对user表的name字段应用v::stringType()->length(2, 32)->noWhitespace()。
4、捕获验证异常并提取具体失败原因：try { $rule->assert($input); } catch(NestedValidationException $e) { echo $e->getFullMessage() }。
五、在PDO预处理语句中绑定参数类型
PDO的bindParam()与bindValue()支持显式指定数据类型，既防止SQL注入，又避免因类型不匹配导致的隐式转换错误。
1、插入用户记录时绑定字符串：$stmt->bindValue(':name', $name, PDO::PARAM_STR)。
2、更新状态字段绑定整型：$stmt->bindValue(':status', $status, PDO::PARAM_INT)。
3、处理NULL值时使用PDO::PARAM_NULL：$stmt->bindValue(':remark', null, PDO::PARAM_NULL)。
4、对大文本字段使用PDO::PARAM_LOB：$stmt->bindValue(':content', $content, PDO::PARAM_LOB)。
