如何基于预期类型验证HTTP请求参数的数据有效性？

当然有啦！PHP其实自带不少原生工具，完全不用你手写一堆正则来做类型验证。我给你整理几个实用的思路和代码示例，直接就能用：

你可能之前对filter_var()的功能有点误解，它不止能清理数据，还能通过返回值判断参数是否符合指定类型。不同类型对应不同的过滤器，完美覆盖你需要的场景：

• 整数：FILTER_VALIDATE_INT
• 浮点数（PHP里double和float是同一类型）：FILTER_VALIDATE_FLOAT
• 布尔值：FILTER_VALIDATE_BOOLEAN（会自动识别"true"/"1"/"on"这类合法布尔字符串，不符合则返回false）
• 字符串：结合原生类型判断函数即可，不用过滤器也能轻松搞定

给你一个完整的验证示例，完全适配你给出的参数定义：

$defs = [
    'op' => ['type' => 'string'],
    'out' => ['type' => 'integer'],
    'throttle' => ['type' => 'double']
];

// 合并POST和GET参数，模拟请求输入
$requestParams = $_POST + $_GET;

$validatedParams = [];
$validationErrors = [];

foreach ($defs as $paramName => $rules) {
    $value = $requestParams[$paramName] ?? null;
    $targetType = $rules['type'];

    switch ($targetType) {
        case 'string':
            // 宽松验证：接受标量值并转为字符串；如果要严格验证，直接用is_string()
            if (is_scalar($value) && !is_bool($value)) {
                $validatedParams[$paramName] = (string)$value;
            } else {
                $validationErrors[] = "参数 {$paramName} 必须是字符串类型";
            }
            break;
        case 'integer':
            $filteredValue = filter_var($value, FILTER_VALIDATE_INT);
            if ($filteredValue !== false) {
                $validatedParams[$paramName] = $filteredValue;
            } else {
                $validationErrors[] = "参数 {$paramName} 必须是合法整数";
            }
            break;
        case 'double':
        case 'float':
            $filteredValue = filter_var($value, FILTER_VALIDATE_FLOAT);
            if ($filteredValue !== false) {
                $validatedParams[$paramName] = $filteredValue;
            } else {
                $validationErrors[] = "参数 {$paramName} 必须是合法浮点数";
            }
            break;
        case 'boolean':
            // 用FILTER_NULL_ON_FAILURE确保只有合法布尔值才通过
            $filteredValue = filter_var($value, FILTER_VALIDATE_BOOLEAN, FILTER_NULL_ON_FAILURE);
            if ($filteredValue !== null) {
                $validatedParams[$paramName] = $filteredValue;
            } else {
                $validationErrors[] = "参数 {$paramName} 必须是合法布尔值（支持true/false、1/0、on/off）";
            }
            break;
        case 'array':
            if (is_array($value)) {
                $validatedParams[$paramName] = $value;
            } else {
                $validationErrors[] = "参数 {$paramName} 必须是数组类型";
            }
            break;
        default:
            $validationErrors[] = "不支持的验证类型：{$targetType}";
    }
}

// 输出验证结果
if (empty($validationErrors)) {
    echo "参数验证通过：";
    print_r($validatedParams);
} else {
    echo "参数验证失败：";
    print_r($validationErrors);
}

如果你的业务要求严格匹配原始类型（比如不能把字符串"123"当作整数），可以直接用PHP的原生类型判断函数：is_string()、is_int()、is_float()、is_bool()、is_array()。

举个严格验证整数的例子：

// 注意：HTTP请求的参数默认都是字符串，所以严格验证前可能需要先转换
$rawValue = $_GET['out'] ?? '';
$convertedValue = (int)$rawValue;
if (is_int($convertedValue) && (string)$convertedValue === $rawValue) {
    // 验证通过：转换后的整数和原始字符串完全匹配
} else {
    // 验证失败：原始值不是纯整数字符串
}

如果是在函数内部处理参数，可以结合PHP的类型声明和异常捕获，简化类型校验：

function processRequest(string $op, int $out, float $throttle) {
    // 函数内部的参数已经确保是指定类型
    echo "处理成功：op={$op}, out={$out}, throttle={$throttle}";
}

try {
    // 先做基础校验，再传入函数
    processRequest(
        $_POST['op'] ?? '',
        (int)($_POST['out'] ?? 0),
        (float)($_POST['throttle'] ?? 0.0)
    );
} catch (TypeError $e) {
    echo "参数类型错误：" . $e->getMessage();
}

内容的提问来源于stack exchange，提问作者user9266671