Покажите короткий пример по теме «input validation» и объясните, что здесь важно.

Короткий пример по теме input validation:

<?php if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
  throw new InvalidArgumentException();
}

Что важно: код должен быть безопасным, читаемым и соответствовать контракту задачи. Для PHP-разработчика важно объяснить не только «как написать», но и «почему так безопаснее/надежнее».

• отделять validation от authorization
• валидировать типы, диапазоны и формат
• не доверять данным клиента

Типичная ошибка: валидировать только на frontend.

На собеседовании: проговорите, какие edge cases вы бы проверили тестами и что бы логировали при ошибке.