從復選框名稱中過濾ID

Question

我有一些可以檢查的復選框。 他們看着像是

<input type="checkbox" name="order[123]" value="1">

現在我正在檢查formdata，我在這個方式中按順序過濾數組中的ID，然后我在數據庫中查找它們。

$orderids = preg_grep('/^\d+$/', array_keys($_POST['order']));

有沒有更有效的方法來做到這一點？

Answer 1

使用正則表達式，您確保不使用惡意字符串，但不檢查數據庫中的可行性。 （例如， order[999999999999999999999999]會傳遞正則表達式，但在數據庫中沒用。）

最真實的驗證是使用array_intersect對數據庫傳播的id運行它們。

   $valid_ids=array_intersect(array_keys($_POST['order']),$db_orderids_array)