欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

探讨PHP ereg()函数与正则表达式的匹配_PHP教程

程序员文章站 2022-05-08 20:59:32
...
不过,eregi()是PHP ereg()函数的忽略大小写的版本。二者与preg_match的功能类似,但函数返回的是一个布尔值,表明匹配成功与否。需要说明的是,POSIX扩展库函数的第一个参数接受的是正则表达式字符串,即不需要使用分界符。例如,代码6.2是一个关于文件名安全检验的方法。

代码6.2 文件名的安全检验

  1. ?php
  2. $username = $_SERVER['REMOTE_USER'];
  3. $filename = $_GET['file'];
  4. //对文件名进行过滤,以保证系统安全
  5. if (!ereg('^[^./][^/]*$', $userfile))
  6. {
  7. die('这不是一个非法的文件名!');
  8. }
  9. //对用户名进行过滤
  10. if (!ereg('^[^./][^/]*$', $username))
  11. {
  12. die('这不是一个无效的用户名');
  13. }
  14. //通过安全过滤,拼合文件路径
  15. $thefile = "/home/$username/$filename";
  16. ?>

通常情况下,使用与Perl兼容的正则表达式匹配函数perg_match(),将比使用PHP ereg()函数或eregi()的速度更快。如果只是查找一个字符串中是否包含某个子字符串,建议使用strstr()或strpos()函数。


www.bkjia.comtruehttp://www.bkjia.com/PHPjc/446253.htmlTechArticle不过,eregi()是PHP ereg()函数的忽略大小写的版本。二者与preg_match的功能类似,但函数返回的是一个布尔值,表明匹配成功与否。需要说明的...