如何仅在PHP中限制某些特殊字符？

Question

我使用preg_match来限制表单post中的特殊字符。现在我需要限制一些特殊的字符，比如%,$,#,*，我需要像bé一样发帖。如何才能只限制某些特殊字符。

我的代码：

<?php
$firstname='';
if(isset($_POST['submit']))
{
    $firstname=$_POST['firstname'];
    if(preg_match("/[^a-zA-Z0-9]+/", $firstname))
    {
    echo 'Invalid Name';
    }
    else
    {
    echo $firstname;
    }

}
?>

<html>
<body>
<form method="post">
<input type="text" name="firstname"/>
<input type="submit" name="submit" value="Submit"/>
</form>
</body>
</html>

Answer 1

您应该使用：

([%\$#\*]+)

来匹配这些字符。

因此，在preg_match中，您应该使用：

if(preg_match("/([%\$#\*]+)/", $firstname))
{
   echo 'Invalid Name';
}
else
{
   echo $firstname;
}

Answer 2

黑名单(=枚举无效字符)在unicode世界中不是一个选项。例如，考虑如下所示的“名称”：

Ж☝kƒ

你并不是真的想把所有这些都列入黑名单。

相反，使用u模式和unicode属性的白名单方法非常简单：

var_dump(preg_match('/^[\p{L}\p{N}]+$/u', 'ßäßå'));  // 1
var_dump(preg_match('/^[\p{L}\p{N}]+$/u', 'r2d2'));  // 1
var_dump(preg_match('/^[\p{L}\p{N}]+$/u', 'w#t?'));  // 0
var_dump(preg_match('/^[\p{L}\p{N}]+$/u', 'Ж☝ⓚƒ'));  // 0

由于我们讨论的是验证真实姓名，请在开始复杂化之前先阅读Falsehoods Programmers Believe About Names。