Expression régulière PHP pour vérifier les caractères spéciaux courants-tutoriel php-php.cn

Expression régulière PHP pour vérifier les caractères spéciaux courants

WBOY

Libérer： 2023-06-24 15:28:02

original

1493 Les gens l'ont consulté

Vérification des expressions régulières PHP, caractères spéciaux couramment utilisés

En programmation, nous avons souvent besoin de vérifier les données saisies par l'utilisateur. En PHP, les expressions régulières peuvent facilement répondre à ce besoin. Cependant, en raison de la grande variété de données saisies par les utilisateurs, nous devons parfois accorder une attention particulière à la vérification des caractères spéciaux afin de garantir la validité et la sécurité des données.

La gamme de caractères spéciaux est très large, comme les balises HTML, les adresses URL, les balises XML, les instructions SQL, etc. sont tous des caractères spéciaux. Ces caractères peuvent affecter l'exécution du programme, ou être exploités de manière inappropriée pour provoquer des failles de sécurité. Par conséquent, nous devons connaître les caractères spéciaux couramment utilisés et utiliser des expressions régulières PHP pour la vérification.

balise HTML

La balise HTML est un élément essentiel dans une page web. Cependant, si elles ne sont pas correctement filtrées, ces balises peuvent également être exploitées à des fins d’attaques. Les expressions régulières PHP peuvent être utilisées pour valider et nettoyer les balises HTML. Par exemple, l'expression régulière suivante peut vérifier si la balise HTML est incluse :

if (preg_match('/<(.*)>.*</>|<(.*) />/', $string)) {
    echo "包含HTML标记";
} else {
    echo "没有包含HTML标记";
}

Copier après la connexion

Dans l'expression régulière ci-dessus, représente la correspondance entre la première parenthèse de l'expression régulière, représente la correspondance entre les secondes parenthèses. 表示正则表达式中第一个圆括号内的匹配项，则表示第二个圆括号内的匹配项。

字母数字字符

字母数字字符是指由字母和数字组成的字符串。在一些场景下，只允许使用字母数字字符，这时候我们可以使用如下正则表达式进行验证：

if (preg_match('/^[a-zA-Z0-9]+$/', $string)) {
    echo "是字母数字字符";
} else {
    echo "不是字母数字字符";
}

Copier après la connexion

上述正则表达式中，^表示字符串的开头，$表示字符串的结尾，[a-zA-Z0-9]表示匹配任意一个字母或数字。

URL地址

在应用中，常常需要对用户输入的URL地址进行验证。使用如下正则表达式可以验证URL地址的格式：

if (preg_match('/^http://[a-zA-Z0-9-.]+.[a-zA-Z]{2,3}(/S*)?$/', $url)) {
    echo "URL地址格式正确";
} else {
    echo "URL地址格式错误";
}

Copier après la connexion

上述正则表达式中，^表示字符串的开头，$表示字符串的结尾；http://表示匹配以“http://”开头的字符串；[a-zA-Z0-9-.]+表示匹配任意一个字母、数字、横线或点号，并且数量至少为1；[a-zA-Z]{2,3}表示匹配任意两个或三个字母；(/S*)?表示匹配一个斜杠后面跟着任意数量的非空字符，这个部分可选。

XML标签

在XML文档中，标签和其内容是以一定的格式呈现的。使用如下正则表达式可以验证XML标签的格式是否正确：

if (preg_match('/^<([^/]+?)>.*</>$/', $xml)) {
    echo "XML标签格式正确";
} else {
    echo "XML标签格式错误";
}

Copier après la connexion

上述正则表达式中，^表示字符串的开头，$表示字符串的结尾，<([^/]+?)>表示匹配任意一个非斜杠字符，圆括号表示把这个部分作为第一个匹配项并记录下来；.*表示匹配任意数量的字符；</>表示匹配第一个匹配项匹配的字符串。

SQL注入攻击

SQL注入攻击是一种常见的网络攻击方式，攻击者在应用程序中注入SQL语句，从而让应用程序执行恶意的操作。使用如下正则表达式可以过滤用户输入的数据，防止SQL注入攻击：

function filter_sql($string) {
    // 去除SQL关键字
    $string = preg_replace('/(SELECT|UPDATE|DELETE|DROP|INSERT|ALTER)/i', "", $string);

    // 去除单引号
    $string = str_replace("'", "", $string);

    return $string;
}

Copier après la connexion

^

$

[a-zA-Z0-9]

^

$

http://

[a-zA-Z]{2,3}

(/S*)?

^

<([^/]+?)>

.*