PHP：如何让filter_input_array的FILTER_CALLBACK回调接收键名与值？

首先直接给结论：你想要的这种直接调用方式是行不通的。filter_input_array不支持全局指定FILTER_CALLBACK并让回调同时接收键名和值——当你把FILTER_CALLBACK作为全局过滤器时，回调函数只能拿到字段值作为唯一参数，无法获取键名；而且语法上也不能直接把回调函数名作为第三个参数传入（第三个参数是全局选项，无法指定统一的回调方法）。

不过有两种可行的替代方案，完美适配你的需求：

方案1：手动遍历原始POST数组处理 #

先获取未过滤的完整POST数组，再遍历每个元素，把键名和值一起传给自定义过滤函数：

// 获取原始POST数组（保留所有字段，不做预过滤）
$raw_post = filter_input_array(INPUT_POST, FILTER_UNSAFE_RAW);
$filtered_values = [];

foreach ($raw_post as $key => $value) {
    $filtered_values[$key] = custom_field_filter($key, $value);
}

// 自定义过滤函数，根据键前缀选择对应过滤器
function custom_field_filter($key, $value) {
    // 处理整数类型字段
    if (str_starts_with($key, 'int_')) {
        return filter_var($value, FILTER_VALIDATE_INT, ['options' => ['default' => null]]);
    }
    // 处理字符串类型字段（用FILTER_SANITIZE_FULL_SPECIAL_CHARS更安全）
    elseif (str_starts_with($key, 'str_')) {
        return filter_var($value, FILTER_SANITIZE_FULL_SPECIAL_CHARS);
    }
    // 处理浮点数类型字段
    elseif (str_starts_with($key, 'flt_')) {
        return filter_var($value, FILTER_VALIDATE_FLOAT, ['options' => ['default' => null]]);
    }
    // 处理日期类型字段（示例验证Y-m-d格式）
    elseif (str_starts_with($key, 'date_')) {
        $date = DateTime::createFromFormat('Y-m-d', $value);
        return $date && $date->format('Y-m-d') === $value ? $value : null;
    }
    // 默认处理：对未匹配前缀的字段做基础转义
    else {
        return filter_var($value, FILTER_SANITIZE_FULL_SPECIAL_CHARS);
    }
}

这种方式逻辑直观，容易调试，完全满足你根据键名前缀选择过滤器的需求。

方案2：动态生成filter_input_array的规则数组 #

如果你坚持想用filter_input_array，可以先遍历所有POST字段，为每个字段生成带闭包回调的规则（闭包捕获当前字段的键名）：

// 获取所有POST字段名
$post_keys = array_keys(filter_input_array(INPUT_POST, FILTER_UNSAFE_RAW));
$filter_rules = [];

foreach ($post_keys as $key) {
    $filter_rules[$key] = [
        'filter' => FILTER_CALLBACK,
        'options' => function($value) use ($key) {
            return custom_field_filter($key, $value);
        }
    ];
}

// 执行批量过滤
$filtered_values = filter_input_array(INPUT_POST, $filter_rules);

// 复用方案1中的custom_field_filter函数即可

这种方式依然借助filter_input_array的框架，但通过动态生成规则数组，让每个字段的回调都能拿到对应的键名。

补充说明 #

• 两种方案都可以灵活扩展前缀规则，比如新增bool_前缀的字段处理；
• 如果需要保留不存在的字段（避免过滤后丢失键），可以在遍历前先初始化$filtered_values为原始数组的键集合；
• 建议使用FILTER_SANITIZE_FULL_SPECIAL_CHARS替代旧的FILTER_SANITIZE_STRING，前者对XSS的防护更全面。

内容的提问来源于stack exchange，提问作者mr_lou