如何仅在 PHP 中限制某些特殊字符？

Question

我正在使用 preg_match 来限制表单帖子中的特殊字符。 现在我需要限制一些特殊字符，比如%,$,#,*并且我需要像bé一样发布。 如何仅限制某些特殊字符。

我的代码：

<?php
$firstname='';
if(isset($_POST['submit']))
{
    $firstname=$_POST['firstname'];
    if(preg_match("/[^a-zA-Z0-9]+/", $firstname))
    {
    echo 'Invalid Name';
    }
    else
    {
    echo $firstname;
    }

}
?>

<html>
<body>
<form method="post">
<input type="text" name="firstname"/>
<input type="submit" name="submit" value="Submit"/>
</form>
</body>
</html>

Answer 1

黑名单（=枚举无效字符）在 unicode 世界中不是一个选项。 例如，考虑这样的“名称”：

☝ⓚƒ

你真的不想把所有这些都列入黑名单。

相反，白名单方法非常简单，使用u模式和 unicode 属性：

var_dump(preg_match('/^[\p{L}\p{N}]+$/u', 'ßäßå'));  // 1
var_dump(preg_match('/^[\p{L}\p{N}]+$/u', 'r2d2'));  // 1
var_dump(preg_match('/^[\p{L}\p{N}]+$/u', 'w#t?'));  // 0
var_dump(preg_match('/^[\p{L}\p{N}]+$/u', 'Ж☝ⓚƒ'));  // 0

由于我们谈论的是验证真实姓名，请在开始将事情复杂化之前阅读程序员相信姓名的谎言。

Answer 2

你应该使用：

([%\$#\*]+)

匹配这些字符。

所以在preg_match你应该使用：

if(preg_match("/([%\$#\*]+)/", $firstname))
{
   echo 'Invalid Name';
}
else
{
   echo $firstname;
}

如何仅在 PHP 中限制某些特殊字符？

问题描述

2 个解决方案

解决方案1
3 2014-08-13 08:32:38

解决方案2
2 已采纳 2014-08-13 08:32:49

如何仅在 PHP 中限制某些特殊字符？

问题描述

2 个解决方案

解决方案1 3 2014-08-13 08:32:38

解决方案2 2 已采纳 2014-08-13 08:32:49

解决方案1
3 2014-08-13 08:32:38

解决方案2
2 已采纳 2014-08-13 08:32:49