PHP 教程
為了保證 PHP 表單的完整性和安全性,我們需要對(duì)表單進(jìn)行驗(yàn)證,本章節(jié)我們將介紹如何驗(yàn)證 names(名稱(chēng)), e-mails(郵件), 和 URLs。
以下代碼將通過(guò)簡(jiǎn)單的方式來(lái)檢測(cè) name 字段是否包含字母和空格,如果 name 字段值不合法,將輸出錯(cuò)誤信息:
$name = test_input($_POST["name"]); if (!preg_match("/^[a-zA-Z ]*$/",$name)) { $nameErr = "只允許字母和空格"; }
![]() |
preg_match — 進(jìn)行正則表達(dá)式匹配。 語(yǔ)法: int preg_match ( string $pattern , string $subject [, array $matches [, int $flags ]] ) 在 subject 字符串中搜索與 pattern 給出的正則表達(dá)式相匹配的內(nèi)容。如果提供了 matches ,則其會(huì)被搜索的結(jié)果所填充。$matches[0] 將包含與整個(gè)模式匹配的文本,$matches[1] 將包含與第一個(gè)捕獲的括號(hào)中的子模式所匹配的文本,以此類(lèi)推。 |
---|
以下代碼將通過(guò)簡(jiǎn)單的方式來(lái)檢測(cè) e-mail 地址是否合法。如果 e-mail 地址不合法,將輸出錯(cuò)誤信息:
$email = test_input($_POST["email"]); if (!preg_match("/([w-]+@[w-]+.[w-]+)/",$email)) { $emailErr = "非法郵箱格式"; }
以下代碼將檢測(cè)URL地址是否合法 (以下正則表達(dá)式運(yùn)行URL中含有破折號(hào):"-"), 如果 URL 地址不合法,將輸出錯(cuò)誤信息:
$website = test_input($_POST["website"]); if (!preg_match("/b(?:(?:https?|ftp)://|www.)[-a-z0-9+&@#/%?=~_|!:,.;]*[-a-z0-9+&@#/%=~_|]/i",$website)) { $websiteErr = "非法的 URL 的地址"; }
代碼如下所示:
<?php // 定義變量并默認(rèn)設(shè)置為空值 $nameErr = $emailErr = $genderErr = $websiteErr = ""; $name = $email = $gender = $comment = $website = ""; if ($_SERVER["REQUEST_METHOD"] == "POST") { if (empty($_POST["name"])) { $nameErr = "Name is required"; } else { $name = test_input($_POST["name"]); // 檢測(cè)名字是否只包含字母跟空格 if (!preg_match("/^[a-zA-Z ]*$/",$name)) { $nameErr = "只允許字母和空格"; } } if (empty($_POST["email"])) { $emailErr = "Email is required"; } else { $email = test_input($_POST["email"]); // 檢測(cè)郵箱是否合法 if (!preg_match("/([w-]+@[w-]+.[w-]+)/",$email)) { $emailErr = "非法郵箱格式"; } } if (empty($_POST["website"])) { $website = ""; } else { $website = test_input($_POST["website"]); // 檢測(cè) URL 地址是否合法 if (!preg_match("/b(?:(?:https?|ftp)://|www.)[-a-z0-9+&@#/%?=~_|!:,.;]*[-a-z0-9+&@#/%=~_|]/i",$website)) { $websiteErr = "非法的 URL 的地址"; } } if (empty($_POST["comment"])) { $comment = ""; } else { $comment = test_input($_POST["comment"]); } if (empty($_POST["gender"])) { $genderErr = "性別是必需的"; } else { $gender = test_input($_POST["gender"]); } } ?>