探讨PHP ereg()函数与正则表达式的匹配_PHP教程

WBOY
发布: 2016-07-15 13:30:52
原创
953 人浏览过

不过,eregi()是PHP ereg()函数的忽略大小写的版本。二者与preg_match的功能类似,但函数返回的是一个布尔值,表明匹配成功与否。需要说明的是,POSIX扩展库函数的第一个参数接受的是正则表达式字符串,即不需要使用分界符。例如,代码6.2是一个关于文件名安全检验的方法。

代码6.2 文件名的安全检验

<ol class="dp-xml">
<li class="alt"><span><span class="tag"><span> ?php  </span></span></span></li>
<li>
<span>$</span><span class="attribute">username</span><span> = $_SERVER['REMOTE_USER'];  </span>
</li>
<li class="alt">
<span>$</span><span class="attribute">filename</span><span> = $_GET['file'];  </span>
</li>
<li><span>//对文件名进行过滤,以保证系统安全  </span></li>
<li class="alt"><span>if (!ereg('^[^./][^/]*$', $userfile))  </span></li>
<li><span>{  </span></li>
<li class="alt"><span>die('这不是一个非法的文件名!');  </span></li>
<li><span>}  </span></li>
<li class="alt"><span>//对用户名进行过滤  </span></li>
<li><span>if (!ereg('^[^./][^/]*$', $username))  </span></li>
<li class="alt"><span>{  </span></li>
<li><span>die('这不是一个无效的用户名');  </span></li>
<li class="alt"><span>}  </span></li>
<li><span>//通过安全过滤,拼合文件路径  </span></li>
<li class="alt">
<span>$</span><span class="attribute">thefile</span><span> = </span><span class="attribute-value">"/home/$username/$filename"</span><span>;  </span>
</li>
<li>
<span class="tag">?></span><span> </span>
</li>
</ol>
登录后复制

通常情况下,使用与Perl兼容的正则表达式匹配函数perg_match(),将比使用PHP ereg()函数或eregi()的速度更快。如果只是查找一个字符串中是否包含某个子字符串,建议使用strstr()或strpos()函数。
 


www.bkjia.comtruehttp://www.bkjia.com/PHPjc/446253.htmlTechArticle不过,eregi()是PHP ereg()函数的忽略大小写的版本。二者与preg_match的功能类似,但函数返回的是一个布尔值,表明匹配成功与否。需要说明的...
来源:php.cn
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板