Avaliação: | Publicado em: 19/09/2006

Validação de dados em PHP

Oberaldo Bull Programador PHP/MySql, trabalho no desenvolvimento de sites e sistemas dinâmicos. Faço parte da EquipeXQ de programadores, administro o site nacional do framework CakePHP (www.cakephp.com.br).

Validação de dados em PHP

Atualmente, a grande maioria dos sites utilizam algum tipo de formulário, seja para contato, cadastro, pesquisa etc, mas em muitos casos, não há uma verificação dos dados inseridos nos formulários.
Muitos webmasters utilizam a validação dos dados por meio de JavaScript, já que isto reduz o tempo de espera de uma resposta do servidor, valida os dados direto na máquina do usuário, sem transferí-los pela rede. Mas este tipo de validação não é 100% seguro, já que um usuário mal intensionado pode burlar esta validação copiando o código fonte da página e removendo a validação. O que fazer para evitar isto? Faça a validação de dados com PHP!
Veja abaixo alguns exemplos de validação de dados em PHP:

Vou tomar como base que você já tenha um formulário pronto com alguns campos, utilizando o método POST.

* Espaço em campos

$senha = $_POST['senha'];  //aqui foi resgatado o campo senha do formulário
 if(strstr($senha, ' ')!=FALSE)
 echo "A senha não pode ter espaços em branco";

A função acima verifica se dentro da string $senha possuí a string q esta entre aspas simples '', no caso, um espaço em branco. Caso a verificação retorne falso, o formulário irá ser processado, caso contrário, irá exibir a mensagem.

* Número mínimo de caracteres

$usuario = $_POST['usuario'];
 if(strlen($usuario)<5)
 echo "O campo usuário deve ter ao menos 5 caracteres";

A função strlen retorna o número de caracteres de uma string. O código acima, irá usar esta função para verificar se o campo $usuario tem ao menos 5 caracteres.

* Permitir apenas números

if(!is_numeric($idade))
 echo "O campo idade deve conter apenas números";

A função is_numeric verifica se uma string é numérica. Utilizando o ponto de exclamação (!) antes da função, ele irá verificar se a string $idade é diferente de numérico (!is_numeric); caso seja diferente, exibe a mensagem.

No próximo artigo irei abordar a validação de dados de E-mail, CEP, CNPJ e CPF.
Até o próximo artigo!

• Segurança em PHP: Desenvolvendo códigos seguros.
• Envie E-mails com a classe Swift