表单正则验证及文件上传验证
表单正则验证主要是用来对表单提交信息的过滤，防止sql注入（比如登录界面），上传的文件也需要进行文件名后缀和大小进行验证，下面是一个简单的表单验证
1 header("Content-type:text/html;charset=utf-8"); 2 $user = isset($_POST['user'])?$_POST['user']:null; 3 $password = isset($_POST['password'])?$_POST['password']:null; 4 $arr = array('png','gif','jpg'); 5 $uploads = move_uploaded_file($_FILES['face']['tmp_name'],'uploads/'.$_FILES['face']['name']); 6 $file = 'uploads/'.$_FILES['face']['name']; 7 if($uploads){ 8 9 echo '上传成功'; 10 } 11 if(!preg_match("/^[\x{4e00}-\x{9fa5}]+$/u", $user)){ 12 13 //正则检查用户名是否为全汉字组成 14 echo "用户名只能由纯汉字组成！"; 15 die; 16 17 }else if(!preg_match("/^[\x{4e00}-\x{9fa5}A-Za-z0-9_]+$/u",$password)){ 18 19 //正则检查密码是否含有非法字符 20 echo '密码不能包含特殊字符！'; 21 die; 22 23 }else if(!in_array(pathinfo($file, PATHINFO_EXTENSION),$arr)){ 24 25 26 echo "文件格式不正确"; 27 die; 28 29 }else{ 30 31 echo '允许注册！'; 32 33 }
附常用php正则表达式：
匹配中国邮政编码：[1-9]\d{5}(?!\d)
匹配身份证：\d{15}|\d{18}
匹配ip地址：\d+\.\d+\.\d+\.\d+
匹配网址URL的正则表达式：[a-zA-z]+://[^\s]*
匹配Email地址的正则表达式：\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*
匹配中文字符的正则表达式： [\u4e00-\u9fa5]
函数：
preg_match():第一个参数为正则规则，第二个为被验证的字符串，返回布尔值
preg_replace ()：对一个字符串中附和正则规则的字符进行字符替换
