Heim  >  Artikel  >  Backend-Entwicklung  >  探讨PHP ereg()函数与正则表达式的匹配_PHP教程

探讨PHP ereg()函数与正则表达式的匹配_PHP教程

WBOY
WBOYOriginal
2016-07-15 13:30:52916Durchsuche

不过,eregi()是PHP ereg()函数的忽略大小写的版本。二者与preg_match的功能类似,但函数返回的是一个布尔值,表明匹配成功与否。需要说明的是,POSIX扩展库函数的第一个参数接受的是正则表达式字符串,即不需要使用分界符。例如,代码6.2是一个关于文件名安全检验的方法。

代码6.2 文件名的安全检验

<ol class="dp-xml">
<li class="alt"><span><span class="tag"><span> ?php  </span></span></span></li>
<li>
<span>$</span><span class="attribute">username</span><span> = $_SERVER['REMOTE_USER'];  </span>
</li>
<li class="alt">
<span>$</span><span class="attribute">filename</span><span> = $_GET['file'];  </span>
</li>
<li><span>//对文件名进行过滤,以保证系统安全  </span></li>
<li class="alt"><span>if (!ereg('^[^./][^/]*$', $userfile))  </span></li>
<li><span>{  </span></li>
<li class="alt"><span>die('这不是一个非法的文件名!');  </span></li>
<li><span>}  </span></li>
<li class="alt"><span>//对用户名进行过滤  </span></li>
<li><span>if (!ereg('^[^./][^/]*$', $username))  </span></li>
<li class="alt"><span>{  </span></li>
<li><span>die('这不是一个无效的用户名');  </span></li>
<li class="alt"><span>}  </span></li>
<li><span>//通过安全过滤,拼合文件路径  </span></li>
<li class="alt">
<span>$</span><span class="attribute">thefile</span><span> = </span><span class="attribute-value">"/home/$username/$filename"</span><span>;  </span>
</li>
<li>
<span class="tag">?></span><span> </span>
</li>
</ol>

通常情况下,使用与Perl兼容的正则表达式匹配函数perg_match(),将比使用PHP ereg()函数或eregi()的速度更快。如果只是查找一个字符串中是否包含某个子字符串,建议使用strstr()或strpos()函数。
 


www.bkjia.comtruehttp://www.bkjia.com/PHPjc/446253.htmlTechArticle不过,eregi()是PHP ereg()函数的忽略大小写的版本。二者与preg_match的功能类似,但函数返回的是一个布尔值,表明匹配成功与否。需要说明的...
Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn