PHP输入验证函数，避免用户恶意输入

在PHP中，可以使用以下函数来验证并过滤用户的输入，以避免用户恶意输入和防止常见的安全攻击。

1. trim()函数：用于移除字符串首尾的空格或其他字符。

$input = trim($input);

2. stripslashes()函数：用于移除由addslashes()函数添加的反斜杠。

$input = stripslashes($input);

3. htmlspecialchars()函数：将特殊字符转换为HTML实体，以防止XSS攻击。

$input = htmlspecialchars($input, ENT_QUOTES, 'UTF-8');

4. filter_var()函数：用于过滤和验证输入数据。

$input = filter_var($input, FILTER_SANITIZE_STRING);

5. preg_replace()函数：用正则表达式替换匹配的字符串，可以用于删除或替换特定的字符或字符串。

$input = preg_replace('/[^\w\s]/', '', $input);

这些函数可以根据具体的需求在表单提交之前对用户输入进行验证和过滤，以确保用户输入的安全性和可靠性。此外，也建议使用预处理语句和参数化查询来防止SQL注入攻击。