正则表达式允许撇号

Question

我一直在查看有关此主题的所有其他帖子，但我仍然无法获得我的正则表达式以允许撇号。 我认为以下应该可以工作，但它一直出错。 它允许所有其他字符，数字和字母，而不是'（我需要它像迈克的话）

/^([-a-zA-Z\/\-\&\\\?\!\,\.\'\"\s0-9@:=_]{1,1000})$/

验证表单和以下部分内容需要正则表达式：

public $regex = array ('char' => "/^[a-zA-Z.\s]{0,50}$/", 
                       'misc' => "/^([-a-zA-Z\/\-\&\\\?\!\,\.\'\"\s0-9@:=_]{1,1000})$/");

if(preg_match($this->regex[$validation],$this->filteredValue[$fieldName])) { 
    $this->messageArray[$fieldName] = '<span class="cheers"> &nbsp; Thank You</span>';   
}

谁能告诉我哪里出错了？

Answer 1

该\\'应该工作。 我不能说为什么不这样做。 但是，我可以提供一种解决方法。 您可以尝试将'替换为具有相同字符的十六进制表示。 而不是使用\\'尝试使用\\x1b 。

另外，你应该将[ \\-移动到\\-只是-在[]的末尾

/^([-a-zA-Z\/\&\\\?\!\,\.\x1b\"\s0-9@:=_-]{1,1000})$/

我不明白什么是-一开始是......

---

编辑：看到你对你得到的错误的最后评论后，我只能假设你错误地发现了你所遇到的问题。 对于我所看到的假设您的正则表达式都很好，但是您的SQL语句中存在问题，因为您没有转义数据。

您应该使用mysql_real_escape_string来熟悉自己，并确保在所有查询中使用它。 例如：

<?php
// Query
$query = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'",
            mysql_real_escape_string($user),
            mysql_real_escape_string($password));
mysql_query($query);

?>