Le comportement de ces fonctions est affecté par la configuration dans le fichier php.ini.
| Nom | Défaut | Modifiable | Historique |
|---|---|---|---|
| filter.default | "unsafe_raw" | INI_PERDIR |
Obsolète à partir de PHP 8.1.0. |
| filter.default_flags | NULL | INI_PERDIR |
Voici un éclaircissement sur l'utilisation des directives de configuration.
filter.default
string
Filtre toutes les données transmises via $_GET, $_POST, $_COOKIE, $_REQUEST et $_SERVER avec ce filtre. Les données originales peuvent être récupérées à l'aide de la fonction filter_input().
Doit être le nom d'un filtre pouvant être déterminé en utilisant filter_list() et filter_id().
Note: Attention aux drapeaux par défaut des filtres par défaut. Il est recommandé d'explicitement indiquer leur valeur par défaut. Par exemple, pour configurer le filtre par défaut pour agir exactement comme htmlspecialchars() il faut passer son drapeau à
0, comme dans l'exemple ci-après.Exemple #1 Configurer le filtre par défaut pour qu'il agisse comme htmlspecialchars
filter.default = full_special_chars
filter.default_flags = 0
Ce paramètre INI est obsolète à partir de PHP 8.1.0.
filter.default_flags
int
FILTER_FLAG_NO_ENCODE_QUOTES
par défaut pour des raisons de compatibilité ascendante.
Voir les constantes FILTER_FLAG_* pour les drapeaux disponibles.