PHPのfilter_var()関数とは？使い方を徹底解説

filter_var()関数は、指定したフィルタを使って変数の値を検証・加工するためのPHP組み込み関数です。特にメールアドレスやURL、整数値などの入力値チェック（バリデーション）で広く利用されており、フォーム処理における必須の関数といえます。

構文

filter_var(variable, filter, options)

パラメータ

• variable − 検証・フィルタリングの対象となる変数。

• filter − 適用するフィルタのID。例えばメールアドレスの検証なら「FILTER_VALIDATE_EMAIL」などを指定します。

• options − フィルタに渡す追加オプション（連想配列やフラグ）。省略可能です。

戻り値

filter_var()関数は、検証が成功した場合はフィルタリング済みのデータを返し、失敗した場合はfalseを返します。これにより、if文と組み合わせて簡単に入力値の妥当性を判定できます。

使用例：メールアドレスの検証

以下は、FILTER_VALIDATE_EMAILフィルタを使ってメールアドレスが有効かどうかを判定するサンプルコードです。

<?php
    $myEmail = "examplee@demo.com";
    if (filter_var($myEmail, FILTER_VALIDATE_EMAIL)) {
        echo("$myEmail = 有効なメールアドレスです");
    } else {
        echo("$myEmail = 無効なメールアドレスです");
    }
?>

出力結果

上記コードを実行すると、次のような出力になります。

examplee@demo.com = 有効なメールアドレスです

主なフィルタの一覧

filter_var()関数でよく使われるフィルタには以下のようなものがあります。

• FILTER_VALIDATE_EMAIL − メールアドレスとして有効かどうかを検証します。

• FILTER_VALIDATE_URL − URLとして有効かどうかを検証します。

• FILTER_VALIDATE_INT − 整数として有効かどうかを検証します。

• FILTER_VALIDATE_IP − IPアドレスとして有効かどうかを検証します。

• FILTER_SANITIZE_EMAIL − メールアドレスに使用できない文字を取り除きます。

• FILTER_SANITIZE_URL − URLに使用できない文字を取り除きます。

このように、filter_var()関数を活用することで、外部からの入力値を安全に検証でき、セキュリティの高いWebアプリケーション開発につながります。