PHP-民俗标签检查正则表达式

Question

我正在尝试创建一个正则表达式来检查自由格式民俗分类系统的已提交标签的值。 这就是我现在所拥有的。

if (!preg_match('/([^-\\a-zA-Z0-9._@\'])+/',$proposedtag)) {
    //true, good
    return true;
} else {
    //false, bad characters
    return false;
}

我要允许：连字符，反斜杠，正斜杠，az，AZ，0-9，句号，下划线，符号和单引号，并禁止所有其他字符。

我敢肯定，否定的字符类是解决这个问题的方法。

但是我上面的代码似乎允许其他字符（例如+），但我不确定为什么。 另外，我不确定我是否确保不会无意中允许SQL注入。 有小费吗？

Answer 1

我相信这是字符类中反斜杠字符的转义问题。 改用此方法，在我喂食的测试中似乎效果更好。 注意反斜杠上的两次转义（我移到末尾）：

if (!preg_match('/([^\-a-zA-Z0-9._@\'\\\\])+/',$proposedtag)) {