Zend Framework 1.7.9 Manual

In der physikalischen Welt wird ein Filter typischerweise für das entfernen von unerwünschten Teilen einer Eingabe verwendet, und der gewünschte Teil der Eingabe wird zur Ausgabe des Filters weitergeleitet (z.B. Kaffee). In solchen Szenarien ist ein Filter ein Operator der ein Subset von der Eingabe produziert. Diese Art des Filterns ist für Web Anwendungen nützlich - entfernen illegaler Eingaben, trimmen von unnötigen Leerzeichen, usw.

Diese Basisdefinition eines Filter kann erweitert werden um generelle Umwandlungen über eine Eingabe zu beinhalten. Eine übliche Umwandlung die in Web Anwendungen durchgeführt wird, ist das auskommentieren von HTML Entititäten. Zum Beispiel, wenn ein Formular Feld automatisch mit einer unsicheren Eingabe übergeben wird (z.B. von einem Web Browser), sollte dieser Wert entweder frei von HTML Entititäten sein oder nur auskommentierte HTML Entititäten enthalten, um unerwünschtes Verhalten und Sicherheitslöcher zu vermeiden. Um diesen Anforderungen gerecht zu werden müssen HTML Entititäten die in der Eingabe vorkommen entweder entfernt oder auskommentiert werden. Natürlich hängt es von der Situation ab welcher Weg mehr zutrifft. Ein Filter der HTML Entititäten entfernt operiert innerhalb der Beschreibung der ersten Definition von Filter - ein Operator der ein Subset von einer Eingabe produziert. Ein Filter der HTML Entititäten auskommentiert, wandelt die Eingabe um (z.B. "&" wird umgewandelt in "&"). Solche Fälle zu unterstützen ist für Web Entwickler sehr wichtig und "zu filtern", im Kontext der Verwendung von Zend_Filter, bedeutet einige Umwandlungen über eingabedaten durchzuführen.

Diese Filterdefinition bekanntgegeben zu haben bietet die Grundlage für Zend_Filter_Interface, welches eine einzelne Methode benötigt die filter() genannt wird, und von der Filterklasse implementiert werden muß.

Nachfolgend ist ein grundsätzliches Beispiel der Verwendung eines Filters über zwei Eingabedaten, einem Undzeichen (&) und einem Hochkommazeichen ("):

$htmlEntities = new Zend_Filter_HtmlEntities();

echo $htmlEntities->filter('&'); // &
echo $htmlEntities->filter('"'); // "

Wenn es unbequem ist einen gegebene Filterklasse zu Laden und eine Instanz des Filters zu erstellen, kann die statische Zend_Filter::get() Methode als alternativer Aufrufstil verwendet werden. Das erste Argument dieser Methode ist der Eingabewert, der die filter() Methode passieren soll. Das zweite Argument ist ein String, der dem Basisnamen der Filterklasse, relativ zum Zend_Filter Namensraum, entspricht. Die get() Methode läde die Klasse automatisch, erstellt eine Instanz, und führt die Eingabedaten der filter() Methode zu.

echo Zend_Filter::get('&', 'HtmlEntities');

Es kann auch ein Array von Konstruktor Argumenten übergeben werden, wen diese für die Filterklasse benötigt werden.

echo Zend_Filter::get('"', 'HtmlEntities', array(ENT_QUOTES));

Die statische Verwendung kann für das Ad-Hoc aufrufen von Filtern bequem sein, aber wenn man einen Filter über mehrere Eingaben anwenden will ist es effizienter den ersten Beispiel von oben zu folgen, eine Instanz des Filter Objekts zu erstellen und dessen filter() Methode aufzurufen.

Die Zend_Filter_Imput Klasse erlaubt es also, mehrere Filter zu instanzieren und auszurufen, und wenn benötigt, den Prüfklassen diese Sets von Eingabedaten zu verarbeiten. Siehe Zend_Filter_Input.