用php filter_var验证邮箱地址，原来这么简单实用

发布日期： 2025-10-02 阅读量： 作者： admin

今天来唠唠 `php filter_var` 这个函数。我刚开始写 PHP 那阵子，压根不知道还有这么个东西。那时候，要做个数据验证，比如判断用户输入的邮箱格式对不对，或者网址是不是有效，再或者是不是个 IP 地址，基本上全靠自己琢磨或者网上找来的正则表达式。

那时候可真是费劲，一个邮箱验证的正则，写老长，还得测试半天，生怕漏了哪种情况或者判断错了。特别是遇到稍微复杂点的，比如带加号的邮箱名，或者国际域名啥的，那正则写起来就更头疼了，经常是改来改去，自己都快绕晕了。

发现新大陆

后来有一次，具体啥时候记不清了，大概是又在为一个验证焦头烂额的时候，翻 PHP 官方手册，想看看有没有啥现成的函数能用。就这么瞎翻，突然就看到了 `filter_var` 这个函数。当时就愣了一下，仔细看了看说明和那些常量，什么 `FILTER_VALIDATE_EMAIL`, `FILTER_VALIDATE_URL`, `FILTER_VALIDATE_IP`... 这不就是我一直想要的吗？专门用来验证这些常见格式的。

上手试试

我当时立马就找了个地方试了试。刚好手头有个小项目，需要验证用户提交的邮箱。以前我是写了个自定义函数，里面套了一大堆正则判断。现在我直接改成用 `filter_var`：

$email_to_check = $_POST['user_email'];

if (filter_var($email_to_check, FILTER_VALIDATE_EMAIL)) {

// 邮箱格式没问题，继续处理

} else {

// 邮箱格式不对，给用户提示

就这么简单几行，运行了一下，效果杠杠的！比我自己写的正则判断简洁多了，而且感觉更靠谱，毕竟是 PHP 内置的功能。

不只是验证，还能“净化”

尝到甜头之后，我就来了兴趣，接着往下看文档。发现 `filter_var` 不仅仅能做验证（VALIDATE），还能做“净化”（SANITIZE）。这是啥意思？就是帮你清理数据，去掉一些不想要或者可能有风险的东西。

比如说，用户提交评论内容，你可能不希望他们能在里面随便用 HTML 标签，特别是像 `