PHP 用户提交的数据的安全性验证
来源:互联网 发布:淘宝账户名怎么修改 编辑:程序博客网 时间:2024/06/16 04:09
为了方便大家调用,我把这个php表单验证类写成了函数集,碰到只需要其中的某一个方法的朋友,可以很方便的复制。
/*
-----------------------------------------------------------
函数名称:isNumber
简要描述:检查输入的是否为数字
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisNumber($val)
{
if(ereg("^[0-9]+$", $val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isPhone
简要描述:检查输入的是否为电话
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisPhone($val)
{
//eg: xxx-xxxxxxxx-xxx | xxxx-xxxxxxx-xxx ...
if(ereg("^((0\d{2,3})-)(\d{7,8})(-(\d{3,}))?$",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isMobile
简要描述:检查输入的是否为手机号
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisMobile($val)
{
//该表达式可以验证那些不小心把连接符“-”写出“-”的或者下划线“_”的等等
if(ereg("(^(\d{2,4}[-_-—]?)?\d{3,8}([-_-—]?\d{3,8})?([-_-—]?\d{1,7})?$)|(^0?1[35]\d{9}$)",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isPostcode
简要描述:检查输入的是否为邮编
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisPostcode($val)
{
if(ereg("^[0-9]{4,6}$",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isEmail
简要描述:邮箱地址合法性检查
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisEmail($val,$domain="")
{
if(!$domain)
{
if( preg_match("/^[a-z0-9-_.]+@[\da-z][\.\w-]+\.[a-z]{2,4}$/i", $val) )
{
returntrue;
}
else
returnfalse;
}
else
{
if( preg_match("/^[a-z0-9-_.]+@".$domain."$/i", $val) )
{
returntrue;
}
else
returnfalse;
}
}//end func
/*
-----------------------------------------------------------
函数名称:isName
简要描述:姓名昵称合法性检查,只能输入中文英文
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisName($val)
{
if( preg_match("/^[\x80-\xffa-zA-Z0-9]{3,60}$/", $val) )//2008-7-24
{
returntrue;
}
returnfalse;
}//end func
/*
-----------------------------------------------------------
函数名称:isDomain($Domain)
简要描述:检查一个(英文)域名是否合法
输入:string 域名
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisDomain($Domain)
{
if(!eregi("^[0-9a-z]+[0-9a-z\.-]+[0-9a-z]+$", $Domain))
{
Return false;
}
if( !eregi("\.", $Domain))
{
Return false;
}
if(eregi("\-\.", $Domain) oreregi("\-\-", $Domain) oreregi("\.\.", $Domain) oreregi("\.\-", $Domain))
{
Return false;
}
$aDomain= explode(".",$Domain);
if( !eregi("[a-zA-Z]",$aDomain[count($aDomain)-1]) )
{
Return false;
}
if(strlen($aDomain[0]) > 63 || strlen($aDomain[0]) < 1)
{
Return false;
}
Return true;
}
/*
-----------------------------------------------------------
函数名称:isNumberLength($theelement, $min, $max)
简要描述:检查字符串长度是否符合要求
输入:mixed (字符串,最小长度,最大长度)
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisNumLength($val, $min, $max)
{
$theelement= trim($val);
if(ereg("^[0-9]{".$min.",".$max."}$",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isNumberLength($theelement, $min, $max)
简要描述:检查字符串长度是否符合要求
输入:mixed (字符串,最小长度,最大长度)
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisEngLength($val, $min, $max)
{
$theelement= trim($val);
if(ereg("^[a-zA-Z]{".$min.",".$max."}$",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isEnglish
简要描述:检查输入是否为英文
输入:string
输出:boolean
作者:------
修改日志:------
-----------------------------------------------------------
*/
functionisEnglish($theelement)
{
if( ereg("[\x80-\xff].",$theelement) )
{
Return false;
}
Return true;
}
/*
-----------------------------------------------------------
函数名称:isChinese
简要描述:检查是否输入为汉字
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisChinese($sInBuf)
{
$iLen= strlen($sInBuf);
for($i= 0; $i< $iLen; $i++)
{
if(ord($sInBuf{$i})>=0x80)
{
if( (ord($sInBuf{$i})>=0x81 && ord($sInBuf{$i})<=0xFE) && ((ord($sInBuf{$i+1})>=0x40 && ord($sInBuf{$i+1}) < 0x7E) || (ord($sInBuf{$i+1}) > 0x7E && ord($sInBuf{$i+1})<=0xFE)) )
{
if(ord($sInBuf{$i})>0xA0 && ord($sInBuf{$i})<0xAA)
{
//有中文标点
returnfalse;
}
}
else
{
//有日文或其它文字
returnfalse;
}
$i++;
}
else
{
returnfalse;
}
}
returntrue;
}
/*
-----------------------------------------------------------
函数名称:isDate
简要描述:检查日期是否符合0000-00-00
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisDate($sDate)
{
if( ereg("^[0-9]{4}\-[][0-9]{2}\-[0-9]{2}$",$sDate) )
{
Return true;
}
else
{
Return false;
}
}
/*
-----------------------------------------------------------
函数名称:isTime
简要描述:检查日期是否符合0000-00-00 00:00:00
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisTime($sTime)
{
if( ereg("^[0-9]{4}\-[][0-9]{2}\-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2}$",$sTime) )
{
Return true;
}
else
{
Return false;
}
}
/*
-----------------------------------------------------------
函数名称:isMoney($val)
简要描述:检查输入值是否为合法人民币格式
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisMoney($val)
{
if(ereg("^[0-9]{1,}$", $val))
returntrue;
if( ereg("^[0-9]{1,}\.[0-9]{1,2}$", $val) )
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isIp($val)
简要描述:检查输入IP是否符合要求
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisIp($val)
{
return(bool) ip2long($val);
}
//-----------------------------------------------------------------------------
总结:还有很多情况这个php表单验证类没有提到,这就需要朋友们自己根据实际情况把它丰富起来了。里面用到的正则表达式对格式的要求相对还是比较宽松的,如果你遇到得情况,需要对用户输入的内容进行严格的格式控制,还需要去完善一下下游的正则表达式。
/*
-----------------------------------------------------------
函数名称:isNumber
简要描述:检查输入的是否为数字
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisNumber($val)
{
if(ereg("^[0-9]+$", $val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isPhone
简要描述:检查输入的是否为电话
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisPhone($val)
{
//eg: xxx-xxxxxxxx-xxx | xxxx-xxxxxxx-xxx ...
if(ereg("^((0\d{2,3})-)(\d{7,8})(-(\d{3,}))?$",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isMobile
简要描述:检查输入的是否为手机号
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisMobile($val)
{
//该表达式可以验证那些不小心把连接符“-”写出“-”的或者下划线“_”的等等
if(ereg("(^(\d{2,4}[-_-—]?)?\d{3,8}([-_-—]?\d{3,8})?([-_-—]?\d{1,7})?$)|(^0?1[35]\d{9}$)",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isPostcode
简要描述:检查输入的是否为邮编
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisPostcode($val)
{
if(ereg("^[0-9]{4,6}$",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isEmail
简要描述:邮箱地址合法性检查
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisEmail($val,$domain="")
{
if(!$domain)
{
if( preg_match("/^[a-z0-9-_.]+@[\da-z][\.\w-]+\.[a-z]{2,4}$/i", $val) )
{
returntrue;
}
else
returnfalse;
}
else
{
if( preg_match("/^[a-z0-9-_.]+@".$domain."$/i", $val) )
{
returntrue;
}
else
returnfalse;
}
}//end func
/*
-----------------------------------------------------------
函数名称:isName
简要描述:姓名昵称合法性检查,只能输入中文英文
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisName($val)
{
if( preg_match("/^[\x80-\xffa-zA-Z0-9]{3,60}$/", $val) )//2008-7-24
{
returntrue;
}
returnfalse;
}//end func
/*
-----------------------------------------------------------
函数名称:isDomain($Domain)
简要描述:检查一个(英文)域名是否合法
输入:string 域名
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisDomain($Domain)
{
if(!eregi("^[0-9a-z]+[0-9a-z\.-]+[0-9a-z]+$", $Domain))
{
Return false;
}
if( !eregi("\.", $Domain))
{
Return false;
}
if(eregi("\-\.", $Domain) oreregi("\-\-", $Domain) oreregi("\.\.", $Domain) oreregi("\.\-", $Domain))
{
Return false;
}
$aDomain= explode(".",$Domain);
if( !eregi("[a-zA-Z]",$aDomain[count($aDomain)-1]) )
{
Return false;
}
if(strlen($aDomain[0]) > 63 || strlen($aDomain[0]) < 1)
{
Return false;
}
Return true;
}
/*
-----------------------------------------------------------
函数名称:isNumberLength($theelement, $min, $max)
简要描述:检查字符串长度是否符合要求
输入:mixed (字符串,最小长度,最大长度)
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisNumLength($val, $min, $max)
{
$theelement= trim($val);
if(ereg("^[0-9]{".$min.",".$max."}$",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isNumberLength($theelement, $min, $max)
简要描述:检查字符串长度是否符合要求
输入:mixed (字符串,最小长度,最大长度)
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisEngLength($val, $min, $max)
{
$theelement= trim($val);
if(ereg("^[a-zA-Z]{".$min.",".$max."}$",$val))
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isEnglish
简要描述:检查输入是否为英文
输入:string
输出:boolean
作者:------
修改日志:------
-----------------------------------------------------------
*/
functionisEnglish($theelement)
{
if( ereg("[\x80-\xff].",$theelement) )
{
Return false;
}
Return true;
}
/*
-----------------------------------------------------------
函数名称:isChinese
简要描述:检查是否输入为汉字
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisChinese($sInBuf)
{
$iLen= strlen($sInBuf);
for($i= 0; $i< $iLen; $i++)
{
if(ord($sInBuf{$i})>=0x80)
{
if( (ord($sInBuf{$i})>=0x81 && ord($sInBuf{$i})<=0xFE) && ((ord($sInBuf{$i+1})>=0x40 && ord($sInBuf{$i+1}) < 0x7E) || (ord($sInBuf{$i+1}) > 0x7E && ord($sInBuf{$i+1})<=0xFE)) )
{
if(ord($sInBuf{$i})>0xA0 && ord($sInBuf{$i})<0xAA)
{
//有中文标点
returnfalse;
}
}
else
{
//有日文或其它文字
returnfalse;
}
$i++;
}
else
{
returnfalse;
}
}
returntrue;
}
/*
-----------------------------------------------------------
函数名称:isDate
简要描述:检查日期是否符合0000-00-00
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisDate($sDate)
{
if( ereg("^[0-9]{4}\-[][0-9]{2}\-[0-9]{2}$",$sDate) )
{
Return true;
}
else
{
Return false;
}
}
/*
-----------------------------------------------------------
函数名称:isTime
简要描述:检查日期是否符合0000-00-00 00:00:00
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisTime($sTime)
{
if( ereg("^[0-9]{4}\-[][0-9]{2}\-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2}$",$sTime) )
{
Return true;
}
else
{
Return false;
}
}
/*
-----------------------------------------------------------
函数名称:isMoney($val)
简要描述:检查输入值是否为合法人民币格式
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisMoney($val)
{
if(ereg("^[0-9]{1,}$", $val))
returntrue;
if( ereg("^[0-9]{1,}\.[0-9]{1,2}$", $val) )
returntrue;
returnfalse;
}
/*
-----------------------------------------------------------
函数名称:isIp($val)
简要描述:检查输入IP是否符合要求
输入:string
输出:boolean
修改日志:------
-----------------------------------------------------------
*/
functionisIp($val)
{
return(bool) ip2long($val);
}
//-----------------------------------------------------------------------------
总结:还有很多情况这个php表单验证类没有提到,这就需要朋友们自己根据实际情况把它丰富起来了。里面用到的正则表达式对格式的要求相对还是比较宽松的,如果你遇到得情况,需要对用户输入的内容进行严格的格式控制,还需要去完善一下下游的正则表达式。
0 0
- PHP 用户提交的数据的安全性验证
- 使用AuthToken架构保护用户帐号验证Cookie的安全性
- IOS 中使用token机制来验证用户的安全性
- iOS 中使用token机制来验证用户的安全性
- IOS 中使用token机制来验证用户的安全性
- IOS 中使用token机制来验证用户的安全性
- php表单提交时的身份证号码验证
- Struts2对表单提交数据的验证
- PHP写文件——将用户提交的数据保存到服务器的文件中
- php表单提交数据的验证处理(防SQL注入和XSS攻击等)
- 优化ajax提交数据的用户体验
- 通过php接收用户提交数据时的安全横测
- php学习笔记-保留表单在用户提交表单后的输入数据
- jquery中用$.ajax实现注册(html、jquery、php、接口文档)、ajax验证用户提交数据
- php表单数据的验证
- 一个php+mysql的用户验证
- php 基于cookie的用户登录验证
- PHP表单提交数据 - 自动验证合法性
- hdu2049 不容易系列之(4)——考新郎
- tensorflow从0开始(6)——保存加载模型
- Medium 5题 Longest Palindromic Substring
- 12Spring的事务处理二
- java算法4~交换两个整数,不能使用任何额外的变量
- PHP 用户提交的数据的安全性验证
- python中is和==的区别
- 13Spring的数据访问方式
- spring-data-mongodb-1.9.x中Aggregation关于Conditional Aggregation Operators的坑
- IOS Label下划线 中划线
- 重叠I/O之事件通知
- 日期和数量 根据数量合并分组
- bzoj 2761
- tensorflow存储图和训练的权重为.pb,然后读取.pb并使用