Unterschied zwischen filter_var und filter_input bei der Validierung von Eingabedaten

Question

Was ist der Unterschied zwischen der Verwendung einer dieser beiden Funktionen bei der Validierung von Benutzereingaben? In Bezug auf die Funktionsaufrufe ist es beispielsweise nicht erforderlich, das $ _POST-Array zu ändern.

$ result = filter_var ($ _ POST [ 'USER_INPUT'], FILTER_VALIDATE_INT);

vs

$ result = filter_input (INPUT_POST, 'USER_INPUT', FILTER_VALIDATE_INT);

Oder gibt es keinen Unterschied zwischen den beiden oben genannten Aufrufen, nicht einmal die Leistung, sondern nur eine Frage der Präferenz?

PS: Ich weiß, es gibt eine ähnliche Frage zu SO - Differences between filter_var and filter_input - aber das sagt nur, wie die 2 Methoden aufgerufen werden sollten, nicht, was der tatsächliche Unterschied ist.

Answer 1

Wenn der Anfragetext den Parameter user_input überhaupt nicht enthält, wird $_POST['user_input'] einen Hinweis auslösen, filter_input(INPUT_POST, 'user_input', ..) nicht.

Answer 2

Von dem, was ich las auf php.net,

Die filter_var wird für jede Variable in Ihrem Code einfach arbeiten, wann immer Sie es verwenden, wird es den Wert überprüfen, in diesem Augenblick.

Das wird filter_input Wert der Ihrer Eingabe ursprünglichen Werte überprüfen, dass das heißt, wenn Sie $_POST['something'] ändern, hatte die filter_input(INPUT-POST, "something", FILTER) einen Scheck über den Wert durchführen wird es, bevor Sie es ändern. Es scheint auch keine E_NOTICE auf Ausführung ausgelöst, wenn der Wert nicht festgelegt ist.

Referenz Post auf php.net