在PHP开发中，大家经常会对提交的表单数据做合法性验证，比如验证Email/IP/URL，大家首先想到的应该是使用正则验证。其实在PHP中已经内置了一个过滤验证函数Filter，大家可以参考一下。

PHP 过滤器用于对来自非安全来源的数据（比如用户输入）进行验证和过滤。

filter_var — Filters a variable with a specified filter

安装

filter 函数是 PHP 核心的组成部分。无需安装即可使用这些函数。

PHP Filter 函数

PHP：指示支持该函数的最早的 PHP 版本。

函数 描述 PHP

filter_has_var()    检查是否存在指定输入类型的变量。    5
filter_id() 返回指定过滤器的 ID 号。  5
filter_input()  从脚本外部获取输入，并进行过滤。    5
filter_input_array()    从脚本外部获取多项输入，并进行过滤。  5
filter_list()   返回包含所有得到支持的过滤器的一个数组。    5
filter_var_array()  获取多项变量，并进行过滤。   5
filter_var()    获取一个变量，并进行过滤。   5

PHP Filters

ID 名称   描述
FILTER_CALLBACK 调用用户自定义函数来过滤数据。
FILTER_SANITIZE_STRING  去除标签，去除或编码特殊字符。
FILTER_SANITIZE_STRIPPED    "string" 过滤器的别名。
FILTER_SANITIZE_ENCODED URL-encode 字符串，去除或编码特殊字符。
FILTER_SANITIZE_SPECIAL_CHARS   HTML 转义字符 '"<>& 以及 ASCII 值小于 32 的字符。
FILTER_SANITIZE_EMAIL   删除所有字符，除了字母、数字以及 !#$%&'*+-/=?^_`{|}~@.[]
FILTER_SANITIZE_URL 删除所有字符，除了字母、数字以及 $-_.+!*'(),{}|\\^~[]`<>#%";/?:@&=
FILTER_SANITIZE_NUMBER_INT  删除所有字符，除了数字和 +-
FILTER_SANITIZE_NUMBER_FLOAT    删除所有字符，除了数字、+- 以及 .,eE。
FILTER_SANITIZE_MAGIC_QUOTES    应用 addslashes()。
FILTER_UNSAFE_RAW   不进行任何过滤，去除或编码特殊字符。
FILTER_VALIDATE_INT 在指定的范围以整数验证值。
FILTER_VALIDATE_BOOLEAN 如果是 "1", "true", "on" 以及 "yes"，则返回 true，如果是 "0", "false", "off", "no" 以及 ""，则返回 false。否则返回 NULL。
FILTER_VALIDATE_FLOAT   以浮点数验证值。
FILTER_VALIDATE_REGEXP  根据 regexp，兼容 Perl 的正则表达式来验证值。
FILTER_VALIDATE_URL 把值作为 URL 来验证。
FILTER_VALIDATE_EMAIL   把值作为 e-mail 来验证。
FILTER_VALIDATE_IP  把值作为 IP 地址来验证。

参考链接：
http://cn2.php.net/manual/zh/book.filter.php