首页 > 后端开发 > 正文

php正则处理函数分析 PHP正则表达式的使用技巧

2024-08-22 23:27:59 | 我爱编程网

我爱编程网小编给大家带来了php正则处理函数分析 PHP正则表达式的使用技巧相关文章，一起来看一下吧。

本文目录一览：

1、PHP正则表达式的使用技巧
2、php防止sql注入示例分析和几种常见攻击正则
3、这一段php中正则表达式的详细含义……

PHP正则表达式的使用技巧

PHP正则表达式的定义

用于描述字符排列和匹配模式的一种语法规则它主要用于字符串的模式分割匹配查找及替换操作

PHP中的正则函数

PHP中有两套正则函数两者功能差不多分别为

一套是由PCRE（Perl Compatible Regular Expression）库提供的使用 preg_ 为前缀命名的函数

一套由POSIX（Portable Operating System Interface of Unix ）扩展提供的使用以 ereg_ 为前缀命名的函数（POSIX的正则函数库自PHP 以后就不在推荐使用从PHP 以后就将被移除）

由于POSIX正则即将推出历史舞台并且PCRE和perl的形式差不多更利于我们在perl和php之间切换所以这里重点介绍PCRE正则的使用

PCRE正则表达式

PCRE全称为Perl Compatible Regular Expression 意思是Perl兼容正则表达式

在PCRE中通常将模式表达式（即正则表达式）包含在两个反斜线 / 之间如 /apple/

正则中重要的几个概念有元字符转义模式单元（重复）反义引用和断言这些概念都可以在文章[ ]中轻松的理解和掌握我爱编程网

常用的元字符(Meta character)

元字符说明

/A 匹配字符串串首的原子

/Z 匹配字符串串尾的原子

/b 匹配单词的边界 //bis/ 匹配头为is的字符串 /is/b/ 匹配尾为is的字符串 //bis/b/ 定界

/B 匹配除单词边界之外的任意字符 //Bis/ 匹配单词 This 中的 is

/d 匹配一个数字等价于[ ]

/D 匹配除数字以外任何一个字符等价于[^ ]

/w 匹配一个英文字母数字或下划线等价于[ a zA Z_]

/W 匹配除英文字母数字和下划线以外任何一个字符等价于[^ a zA Z_]

/s 匹配一个空白字符等价于[/f/t/v]

/S 匹配除空白字符以外任何一个字符等价于[^/f/t/v]

/f 匹配一个换页符等价于 /x c 或 /cL

匹配一个换行符等价于 /x a 或 /cJ

匹配一个回车符等价于/x d 或 /cM

/t 匹配一个制表符等价于 /x /或/cl

/v 匹配一个垂直制表符等价于/x b或/ck

/oNN 匹配一个八进制数字

/xNN 匹配一个十六进制数字

/cC 匹配一个控制字符

模式修正符（Pattern Modifiers）

模式修正符在忽略大小写匹配多行中使用特别多掌握了这一个修正符往往能解决我们遇到的很多问题

i －可同时匹配大小写字母

M －将字符串视为多行

S －将字符串视为单行换行符做普通字符看待使匹配任何字符

X －模式中的空白忽略不计

U －匹配到最近的字符串

e －将替换的字符串作为表达使用

格式 /apple/i匹配 apple 或 Apple 等忽略大小写 /i

PCRE的模式单元

// 提取第一位的属性

/^/d{ } ([/W])/d{ }// /d{ }$匹配 / / 等字符串但上述正则表达式不匹配 / 的格式这是因为模式 [/W] 的结果 / 已经被存储下个位置 / 引用时其匹配模式也是字符 /

当不需要存储匹配结果时使用非存储模式单元（？）

例如/(?:a|b|c)(D|E|F)// g/ 将匹配 aEEg 在一些正则表达式中使用非存储模式单元是必要的否则需要改变其后引用的顺序上例还可以写成/（a|b|c）(C|E|F)/ g/

PCRE正则表达式函数

以下为引用的内容

preg_match()和preg_match_all() preg_quote() preg_split() preg_grep() preg_replace()

函数的具体使用我们可以通过PHP手册来找到下面分享一些平时积累的正则表达式

匹配action属性

以下为引用的内容

$str = ; $match = ; preg_match_all( //s+action=/ (?!)( *?)/ /s/ $str $match); print_r($match);

在正则中使用回调函数

以下为引用的内容

/** * replace some string by callback function * */ function callback_replace() { $url = ; $str = ; $str = preg_replace ( /(?<=/saction=/ )(?!)( *?)(?=/ /s)/e search(/$url // ) $str ); echo $str; } function search($url $match){ return $url / $match; }

带断言的正则匹配

以下为引用的内容

$match = ; $str = xxxxxx cn bold font paragraph text

; preg_match_all ( /(?<=<(/w{ })>) *(?=</// >)/ $str $match ); echo 匹配没有属性的HTML标签中的内容 ; print_r ( $match );

替换HTML源码中的地址

以下为引用的内容

$form_ = preg_replace ( /(?<=/saction=/ |/ssrc=/ |/s)(?!|javascript)( *?)(?=/ /s)/e add_url(/$url / // / ) $form_ );

lishixinzhi/Article/program/PHP/201311/21027

php正则处理函数分析 PHP正则表达式的使用技巧

php防止sql注入示例分析和几种常见攻击正则

function customError($errno, $errstr, $errfile, $errline) 
{ 
echo "Error number: [$errno],error on line $errline in $errfile
"; 
die(); 
} 
set_error_handler("customError",E_ERROR); 
$getfilter="'|(and|or)\\b.+?(>|<|=|in|like)|\\/\\*.+?\\*\\/|<\\s*script\\b|\\bEXEC\\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)"; 
$postfilter="\\b(and|or)\\b.{1,6}?(=|>|<|\\bin\\b|\\blike\\b)|\\/\\*.+?\\*\\/|<\\s*script\\b|\\bEXEC\\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)"; 
$cookiefilter="\\b(and|or)\\b.{1,6}?(=|>|<|\\bin\\b|\\blike\\b)|\\/\\*.+?\\*\\/|<\\s*script\\b|\\bEXEC\\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)"; 
function StopAttack($StrFiltKey,$StrFiltValue,$ArrFiltReq)
{ 
if(is_array($StrFiltValue)) 
{ 
$StrFiltValue=implode($StrFiltValue); 
} 
if (preg_match("/".$ArrFiltReq."/is",$StrFiltValue)==1&&!isset($_REQUEST['securityToken']))
{ 
slog("

操作IP: ".$_SERVER["REMOTE_ADDR"]."
操作时间: ".strftime("%Y-%m-%d %H:%M:%S")."
操作页面:".$_SERVER["PHP_SELF"]."
提交方式: ".$_SERVER["REQUEST_METHOD"]."
提交参数: ".$StrFiltKey."
提交数据: ".$StrFiltValue); 
print "result notice:Illegal operation!"; 
exit(); 
} 
} 
foreach($_GET as $key=>$value)
{ 
StopAttack($key,$value,$getfilter); 
} 
foreach($_POST as $key=>$value)
{ 
StopAttack($key,$value,$postfilter); 
} 
foreach($_COOKIE as $key=>$value)
{ 
StopAttack($key,$value,$cookiefilter); 
} 

function slog($logs) 
{ 
$toppath="log.htm"; 
$Ts=fopen($toppath,"a+"); 
fputs($Ts,$logs."\r\n"); 
fclose($Ts); 
} 
?>