PHP 用户提交的数据的安全性验证
众所周知，在互联网程序设计中，凡是用户提交的数据，我们都会默认它是不安全的，需要进行验证或者过滤，以保证已有的数据不会遭到破坏，或者服务器不被入侵。
今天和大家分享一个php表单验证类，里面包含了很多在验证表单时需要调用的方法，具体包括：判断是不是数字，判断是不是英文，判断是不是中文，字符串过滤, 等等一些列函数。
为了方便大家调用，我把这个php表单验证类写成了函数集，碰到只需要其中的某一个方法的朋友，可以很方便的复制。
/*
-----------------------------------------------------------
函数名称：isNumber
简要描述：检查输入的是否为数字
输入：string
输出：boolean
修改日志：------
-----------------------------------------------------------
*/
functionisNumber($val)
{
if(ereg("^+$", $val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称：isPhone
简要描述：检查输入的是否为电话
输入：string
输出：boolean
修改日志：------
-----------------------------------------------------------
*/
functionisPhone($val)
{
//eg: xxx-xxxxxxxx-xxx | xxxx-xxxxxxx-xxx ...
if(ereg("^((0\d{2,3})-)(\d{7,8})(-(\d{3,}))?$",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称：isMobile
简要描述：检查输入的是否为手机号
输入：string
输出：boolean
修改日志：------
-----------------------------------------------------------
*/
functionisMobile($val)
{
//该表达式可以验证那些不小心把连接符“-”写出“－”的或者下划线“_”的等等
if(ereg("(^(\d{2,4}[-_－—]?)?\d{3,8}([-_－—]?\d{3,8})?([-_－—]?\d{1,7})?$)|(^0?1\d{9}$)",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称：isPostcode
简要描述：检查输入的是否为邮编
输入：string
输出：boolean
修改日志：------
-----------------------------------------------------------
*/
functionisPostcode($val)
{
if(ereg("^{4,6}$",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称：isEmail
简要描述：邮箱地址合法性检查
输入：string
输出：boolean
修改日志：------
-----------------------------------------------------------
*/
functionisEmail($val,$domain="")
{
if(!$domain)
{
if( preg_match("/^+@[\da-z][\.\w-]+\.{2,4}$/i", $val) )
{
returntrue;
}
else
returnfalse;
}
else
{
if( preg_match("/^+@".$domain."$/i", $val) )
{
returntrue;
}
else
returnfalse;
}
}//end func
/*
-----------------------------------------------------------
函数名称：isName
简要描述：姓名昵称合法性检查，只能输入中文英文
输入：string
输出：boolean
修改日志：------
-----------------------------------------------------------
*/
functionisName($val)
{
if( preg_match("/^[\x80-\xffa-zA-Z0-9]{3,60}$/", $val) )//2008-7-24
{
returntrue;
}
returnfalse;
}//end func
/*
-----------------------------------------------------------
函数名称:isDomain($Domain)
简要描述:检查一个（英文）域名是否合法
输入:string 域名
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisDomain($Domain)
{
if(!eregi("^+++$", $Domain))
{
Return false;
}
if( !eregi("\.", $Domain))
{
Return false;
}
if(eregi("\-\.", $Domain) oreregi("\-\-", $Domain) oreregi("\.\.", $Domain) oreregi("\.\-", $Domain))
{
Return false;
}
$aDomain= explode(".",$Domain);
if( !eregi("",$aDomain) )
{
Return false;
}
if(strlen($aDomain) > 63 || strlen($aDomain) < 1)
{
Return false;
}
Return true;
}
/*
-----------------------------------------------------------
函数名称:isNumberLength($theelement, $min, $max)
简要描述:检查字符串长度是否符合要求
输入:mixed (字符串，最小长度，最大长度)
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisNumLength($val, $min, $max)
{
$theelement= trim($val);
if(ereg("^{".$min.",".$max."}$",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isNumberLength($theelement, $min, $max)
简要描述:检查字符串长度是否符合要求
输入:mixed (字符串，最小长度，最大长度)
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisEngLength($val, $min, $max)
{
$theelement= trim($val);
if(ereg("^{".$min.",".$max."}$",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称：isEnglish
简要描述：检查输入是否为英文
输入：string
输出：boolean
作者：------
修改日志：------
-----------------------------------------------------------
*/
functionisEnglish($theelement)
{
if( ereg("[\x80-\xff].",$theelement) )
{
Return false;
}
Return true;
}
/*
-----------------------------------------------------------
函数名称：isChinese
简要描述：检查是否输入为汉字
输入：string
输出：boolean
修改日志：------
-----------------------------------------------------------
*/
functionisChinese($sInBuf)
{
$iLen= strlen($sInBuf);
for($i= 0; $i< $iLen; $i++)
{
if(ord($sInBuf{$i})>=0x80)
{
if( (ord($sInBuf{$i})>=0x81 && ord($sInBuf{$i})<=0xFE) && ((ord($sInBuf{$i+1})>=0x40 && ord($sInBuf{$i+1}) < 0x7E) || (ord($sInBuf{$i+1}) > 0x7E && ord($sInBuf{$i+1})<=0xFE)) )
{
if(ord($sInBuf{$i})>0xA0 && ord($sInBuf{$i})<0xAA)
{
//有中文标点
returnfalse;
}
}
else
{
//有日文或其它文字
returnfalse;
}
$i++;
}
else
{
returnfalse;
}
}
returntrue;
}
/*
-----------------------------------------------------------
函数名称：isDate
简要描述：检查日期是否符合0000-00-00
输入：string
输出：boolean
修改日志：------
-----------------------------------------------------------
*/
functionisDate($sDate)
{
if( ereg("^{4}\-[]{2}\-{2}$",$sDate) )
{
Return true;
}
else
{
Return false;
}
}
/*
-----------------------------------------------------------
函数名称：isTime
简要描述：检查日期是否符合0000-00-00 00:00:00
输入：string
输出：boolean
修改日志：------
-----------------------------------------------------------
*/
functionisTime($sTime)
{
if( ereg("^{4}\-[]{2}\-{2} {2}:{2}:{2}$",$sTime) )
{
Return true;
}
else
{
Return false;
}
}
/*
-----------------------------------------------------------
函数名称:isMoney($val)
简要描述:检查输入值是否为合法人民币格式
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisMoney($val)
{
if(ereg("^{1,}$", $val))
returntrue;
if( ereg("^{1,}\.{1,2}$", $val) )
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isIp($val)
简要描述:检查输入IP是否符合要求
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisIp($val)
{
return(bool) ip2long($val);
}
//-----------------------------------------------------------------------------
总结：还有很多情况这个php表单验证类没有提到，这就需要朋友们自己根据实际情况把它丰富起来了。里面用到的正则表达式对格式的要求相对还是比较宽松的，如果你遇到得情况，需要对用户输入的内容进行严格的格式控制，还需要去完善一下下游的正则表达式。
页:
[1]