在Recaptcha中清理并验证$ _POST ['g-recaptcha-response']

Question

如何在Recaptcha中清理和验证$_POST['g-recaptcha-response']

https://github.com/google/recaptcha/blob/master/examples/example-captcha.php#L72

看起来它提供了一个很长的字母数字字符_和-因此是否会使用strip_tags()进行清理并检查是否只有字母数字字符_和-来验证？

Answer 1

您可以使用strip_tags但这不能确保没有发送其他字符，例如@, #, ... 一种解决方案是使用preg_match验证收到的字符串：

if (!preg_match('/^[\w-]*$/', $_POST['g-recaptcha-response'])) {
    echo 'invalid captcha';
}