PHP 用户提交的数据的安全性验证

爱在莫斯科

　　众所周知，在互联网程序设计中，凡是用户提交的数据，我们都会默认它是不安全的，需要进行验证或者过滤，以保证已有的数据不会遭到破坏，或者服务器不被入侵。
今天和大家分享一个php表单验证类，里面包含了很多在验证表单时需要调用的方法，具体包括：判断是不是数字，判断是不是英文，判断是不是中文，字符串过滤, 等等一些列函数。
为了方便大家调用，我把这个php表单验证类写成了函数集，碰到只需要其中的某一个方法的朋友，可以很方便的复制。
        /*
        -----------------------------------------------------------
        函数名称：isNumber
        简要描述：检查输入的是否为数字
        输入：string
        输出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisNumber($val)
        {
            if(ereg("^[0-9]+$", $val))
                returntrue;
            returnfalse;
        }
     
        /*
        -----------------------------------------------------------
        函数名称：isPhone
        简要描述：检查输入的是否为电话
        输入：string
        输出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisPhone($val)
        {
            //eg: xxx-xxxxxxxx-xxx | xxxx-xxxxxxx-xxx ...
            if(ereg("^((0\d{2,3})-)(\d{7,8})(-(\d{3,}))?$",$val))
                returntrue;
            returnfalse;
        }
     
        /*
        -----------------------------------------------------------
        函数名称：isMobile
        简要描述：检查输入的是否为手机号
        输入：string
        输出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisMobile($val)
        {
            //该表达式可以验证那些不小心把连接符“-”写出“－”的或者下划线“_”的等等
            if(ereg("(^(\d{2,4}[-_－—]?)?\d{3,8}([-_－—]?\d{3,8})?([-_－—]?\d{1,7})?$)|(^0?1[35]\d{9}$)",$val))
                returntrue;
            returnfalse;
        }
     
        /*
        -----------------------------------------------------------
        函数名称：isPostcode
        简要描述：检查输入的是否为邮编
        输入：string
        输出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisPostcode($val)
        {
            if(ereg("^[0-9]{4,6}$",$val))
                returntrue;
            returnfalse;
        }
     
        /*
        -----------------------------------------------------------
        函数名称：isEmail
        简要描述：邮箱地址合法性检查
        输入：string
        输出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisEmail($val,$domain="")
        {
            if(!$domain)
            {
                if( preg_match("/^[a-z0-9-_.]+@[\da-z][\.\w-]+\.[a-z]{2,4}$/i", $val) )
                {
                    returntrue;
                }
                else
                    returnfalse;
            }
            else
            {
                if( preg_match("/^[a-z0-9-_.]+@".$domain."$/i", $val) )
                {
                    returntrue;
                }
                else
                    returnfalse;
            }
        }//end func
     
        /*
        -----------------------------------------------------------
        函数名称：isName
       简要描述：姓名昵称合法性检查，只能输入中文英文
        输入：string
        输出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisName($val)
        {
            if( preg_match("/^[\x80-\xffa-zA-Z0-9]{3,60}$/", $val) )//2008-7-24
            {
                returntrue;
            }
            returnfalse;
        }//end func
     
        /*
        -----------------------------------------------------------
        函数名称:isDomain($Domain)
        简要描述:检查一个（英文）域名是否合法
        输入:string 域名
        输出:boolean
        修改日志:------
        -----------------------------------------------------------
        */
        functionisDomain($Domain)
        {
            if(!eregi("^[0-9a-z]+[0-9a-z\.-]+[0-9a-z]+$", $Domain))
            {
                Return false;
            }
            if( !eregi("\.", $Domain))
            {
                Return false;
            }
     
            if(eregi("\-\.", $Domain) oreregi("\-\-", $Domain) oreregi("\.\.", $Domain) oreregi("\.\-", $Domain))
            {
                Return false;
            }
     
            $aDomain= explode(".",$Domain);
            if( !eregi("[a-zA-Z]",$aDomain[count($aDomain)-1]) )
            {
                Return false;
            }
     
            if(strlen($aDomain[0]) > 63 || strlen($aDomain[0]) < 1)
            {
                Return false;
            }
            Return true;
        }
     
        /*
        -----------------------------------------------------------
        函数名称:isNumberLength($theelement, $min, $max)
        简要描述:检查字符串长度是否符合要求
        输入:mixed (字符串，最小长度，最大长度)
        输出:boolean
        修改日志:------
        -----------------------------------------------------------
        */
        functionisNumLength($val, $min, $max)
        {
            $theelement= trim($val);
            if(ereg("^[0-9]{".$min.",".$max."}$",$val))
                returntrue;
            returnfalse;
        }
     
        /*
        -----------------------------------------------------------
        函数名称:isNumberLength($theelement, $min, $max)
        简要描述:检查字符串长度是否符合要求
        输入:mixed (字符串，最小长度，最大长度)
        输出:boolean
        修改日志:------
        -----------------------------------------------------------
        */
        functionisEngLength($val, $min, $max)
        {
            $theelement= trim($val);
            if(ereg("^[a-zA-Z]{".$min.",".$max."}$",$val))
                returntrue;
            returnfalse;
        }
     
        /*
        -----------------------------------------------------------
        函数名称：isEnglish
        简要描述：检查输入是否为英文
        输入：string
       输出：boolean
        作者：------
        修改日志：------
        -----------------------------------------------------------
        */
        functionisEnglish($theelement)
        {
            if( ereg("[\x80-\xff].",$theelement) )
            {
                Return false;
            }
            Return true;
        }
     
        /*
        -----------------------------------------------------------
        函数名称：isChinese
        简要描述：检查是否输入为汉字
        输入：string
        输出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisChinese($sInBuf)
        {
            $iLen= strlen($sInBuf);
            for($i= 0; $i< $iLen; $i++)
            {
                if(ord($sInBuf{$i})>=0x80)
                {
                   if( (ord($sInBuf{$i})>=0x81 && ord($sInBuf{$i})<=0xFE) && ((ord($sInBuf{$i+1})>=0x40 && ord($sInBuf{$i+1}) < 0x7E) || (ord($sInBuf{$i+1}) > 0x7E && ord($sInBuf{$i+1})<=0xFE)) )
                    {
                        if(ord($sInBuf{$i})>0xA0 && ord($sInBuf{$i})<0xAA)
                        {
                            //有中文标点
                            returnfalse;
                        }
                    }
                    else
                    {
                        //有日文或其它文字
                        returnfalse;
                    }
                    $i++;
                }
                else
                {
                    returnfalse;
                }
            }
            returntrue;
        }
     
        /*
        -----------------------------------------------------------
        函数名称：isDate
        简要描述：检查日期是否符合0000-00-00
        输入：string
        输出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisDate($sDate)
        {
            if( ereg("^[0-9]{4}\-[][0-9]{2}\-[0-9]{2}$",$sDate) )
            {
                Return true;
            }
            else
            {
                Return false;
            }
        }
        /*
        -----------------------------------------------------------
        函数名称：isTime
        简要描述：检查日期是否符合0000-00-00 00:00:00
        输入：string
        输出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisTime($sTime)
        {
            if( ereg("^[0-9]{4}\-[][0-9]{2}\-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2}$",$sTime) )
            {
                Return true;
            }
            else
            {
                Return false;
            }
        }
     
        /*
        -----------------------------------------------------------
        函数名称:isMoney($val)
        简要描述:检查输入值是否为合法人民币格式
        输入:string
        输出:boolean
        修改日志:------
        -----------------------------------------------------------
        */
        functionisMoney($val)
        {
            if(ereg("^[0-9]{1,}$", $val))
                returntrue;
            if( ereg("^[0-9]{1,}\.[0-9]{1,2}$", $val) )
                returntrue;
            returnfalse;
        }
     
        /*
        -----------------------------------------------------------
        函数名称:isIp($val)
        简要描述:检查输入IP是否符合要求
        输入:string
       输出:boolean
        修改日志:------
        -----------------------------------------------------------
        */
        functionisIp($val)
        {
            return(bool) ip2long($val);
        }
    //-----------------------------------------------------------------------------
总结：还有很多情况这个php表单验证类没有提到，这就需要朋友们自己根据实际情况把它丰富起来了。里面用到的正则表达式对格式的要求相对还是比较宽松的，如果你遇到得情况，需要对用户输入的内容进行严格的格式控制，还需要去完善一下下游的正则表达式。