PHP如何用filter_input_array兼顾不同规则处理多维POST数组

问题根因 #

之前使用filter_input_array时嵌套数组字段返回空，核心原因是：仅给数组字段配置FILTER_REQUIRE_ARRAY，仅能声明“该入参必须为数组形态，校验不通过则返回null”，并不会自动对数组内部的每个标量值应用对应清洗规则，规则缺失自然导致字段被置空。

可落地的实现方案 #

• 直接在原有规则结构中补充数组元素的校验配置
  PHP原生过滤器本身支持针对嵌套数组的规则配置，不需要额外编写递归遍历的通用逻辑。从给出的POST结构来看，三个多选字段的传入值均为整数类型的选项ID，只需要把原有规则中对应数组字段的配置，从单行的FILTER_REQUIRE_ARRAY调整为带元素校验的嵌套规则结构即可：

  $filters = [
      "return_url" => FILTER_SANITIZE_STRING,
      "dataset_name" => FILTER_SANITIZE_STRING,
      // 多选数组字段配置：要求为数组结构，且每个元素做整数校验
      "dataset_collection" => [
          "filter" => FILTER_VALIDATE_INT,
          "flags" => FILTER_REQUIRE_ARRAY | FILTER_FORCE_ARRAY
      ],
      "dataset_purpose" => [
          "filter" => FILTER_VALIDATE_INT,
          "flags" => FILTER_REQUIRE_ARRAY | FILTER_FORCE_ARRAY
      ],
      "dataset_security" => [
          "filter" => FILTER_VALIDATE_INT,
          "flags" => FILTER_REQUIRE_ARRAY | FILTER_FORCE_ARRAY
      ],
      "dataset_location" => FILTER_SANITIZE_STRING,
      "dataset_processor_name" => FILTER_SANITIZE_STRING,
      "dataset_processor_role" => FILTER_SANITIZE_STRING,
      "dataset_processor_email" => FILTER_VALIDATE_EMAIL,
      "dataset_processor_tel" => FILTER_SANITIZE_STRING
  ];
  $posted_data = filter_input_array(INPUT_POST, $filters);
  

  这种配置下，原生过滤器会自动遍历数组内的每个元素执行整数校验，非整数值会被自动过滤，完全适配差异化规则的需求——如果某个多选字段的元素是字符串类型，只需要把对应规则里的FILTER_VALIDATE_INT替换为对应的字符串清洗规则即可。
• 不推荐的混合处理方案
  你提到的“先执行全局filter_input_array基础处理，再手动遍历嵌套数组字段清洗”的思路存在明显缺陷：全局处理阶段已经因为规则不匹配把嵌套数组字段置空，后续手动处理等于绕开了原生过滤器的安全校验体系，需要手动补全所有过滤逻辑，反而容易出现漏处理的安全风险。
• 关于动态生成规则数组的判断
  不需要为了适配动态场景额外做规则生成逻辑：POST入参结构和后端表单是强绑定的，每个字段的类型、校验规则是预先可明确枚举的，提前为已知字段配置固定规则即可。盲目动态生成规则，反而容易出现新上线字段漏配安全规则的问题。

内容的提问来源于stack exchange，提问作者Optimaximal