Validation des données en PHP : guide et outils

Validation des données en PHP : des vérifications simples aux bibliothèques prêtes à l'emploi

La validation des données est l'un des aspects clés du fonctionnement sécurisé et stable de toute application web en PHP. Qu'il s'agisse d'un formulaire d'inscription, d'un commentaire, d'un téléchargement de fichier ou d'une requête API, toutes les données provenant de l'utilisateur doivent être soigneusement vérifiées avant d'être traitées. Dans cet article, nous allons examiner les principales approches de validation en PHP : des fonctions intégrées aux puissantes bibliothèques prêtes à l'emploi. Ce contenu sera utile aussi bien aux débutants qu'aux développeurs expérimentés souhaitant structurer leurs connaissances.

Pourquoi la validation est-elle nécessaire ?

Des données incorrectes ou malveillantes peuvent entraîner :

• des injections SQL et des attaques XSS ;
• des erreurs dans la logique de l'application ;
• une perte ou une corruption de données ;
• une expérience utilisateur négative.

Une validation correcte résout ces problèmes, garantissant l'intégrité et la sécurité du système.

Outils de validation intégrés en PHP

PHP fournit plusieurs mécanismes intégrés pour vérifier les données. Examinons les principaux.

1. Fonctions de vérification des types et des valeurs

La méthode la plus simple consiste à utiliser des fonctions comme is_numeric(), is_string(), empty(), strlen() et autres. Elles conviennent pour des vérifications rapides, mais ne suffisent pas pour des scénarios complexes.

2. Filtres (Filter Functions)

Depuis PHP 5.2, un ensemble de fonctions de filtrage et de validation est disponible : filter_var() et filter_input(). Elles permettent de vérifier les e-mails, les URL, les adresses IP, les nombres entiers et bien plus encore.

<?php$email = "user@example.com";if (filter_var($email, FILTER_VALIDATE_EMAIL)) {    echo "Email valide.";} else {    echo "Email invalide.";}

$age = 25;if (filter_var($age, FILTER_VALIDATE_INT, ["options" => ["min_range" => 1, "max_range" => 120]])) {    echo "Âge valide.";}?>

3. Expressions régulières (PCRE)

Pour une validation flexible des chaînes (par exemple, numéro de téléphone, code postal, mot de passe), il est pratique d'utiliser preg_match().

<?php$phone = "+7 (999) 123-45-67";$pattern = '/^\\+7\\s?\\(\\d{3}\\)\\s?\\d{3}-\\d{2}-\\d{2}$/';if (preg_match($pattern, $phone)) {    echo "Téléphone valide.";} else {    echo "Format de téléphone invalide.";}?>

Bibliothèques prêtes à l'emploi pour la validation en PHP

Lorsque le projet s'agrandit, écrire sa propre validation à partir de zéro devient inefficace. Des bibliothèques spécialisées viennent à la rescousse. Examinons les deux plus populaires.

Respect\\Validation

L'une des bibliothèques les plus pratiques et expressives. Elle permet de construire des chaînes de règles dans un style "fluent interface".

Installation :

composer require respect/validation

Exemple d'utilisation :

<?phpuse Respect\\Validation\\Validator as v;

$userData = [    'name' => 'Ivan',    'email' => 'ivan@example.com',    'age' => 30,    'password' => 'qwerty123'];

$validator = v::key('name', v::stringType()->length(2, 50))    ->key('email', v::email())    ->key('age', v::intType()->between(18, 100))    ->key('password', v::stringType()->length(8, 64));

try {    $validator->assert($userData);    echo "Toutes les données sont valides !";} catch (\\Respect\\Validation\\Exceptions\\NestedValidationException $e) {    print_r($e->getMessages());}?>

La bibliothèque prend en charge des dizaines de règles : date(), cpf() (pour le CPF brésilien), creditCard(), url() et autres. De plus, vous pouvez créer vos propres règles.

Symfony Validator

Un composant puissant de l'écosystème Symfony, utilisable même sans framework. Il est basé sur des annotations (ou YAML/XML) et prend en charge des scénarios complexes, y compris la