PHP 用户提交的数据的安全性验证

众所周知，在互联网程序设计中，凡是用户提交的数据，我们都会默认它是不安全的，需要进行验证或者过滤，以保证已有的数据不会遭到破坏，或者服务器不被入侵。

今天和大家分享一个php表单验证类，里面包含了很多在验证表单时需要调用的方法，具体包括：判断是不是数字，判断是不是英文，判断是不是中文，字符串过滤, 等等一些列函数。

为了方便大家调用，我把这个php表单验证类写成了函数集，碰到只需要其中的某一个方法的朋友，可以很方便的复制。

/*

-----------------------------------------------------------

函数名称：isNumber

简要描述：检查输入的是否为数字

输入：string

输出：boolean

修改日志：------

-----------------------------------------------------------

*/

functionisNumber($val)

{

if(ereg("^[0-9]+$", $val))

returntrue;

returnfalse;

}

/*

-----------------------------------------------------------

函数名称：isPhone

简要描述：检查输入的是否为电话

输入：string

输出：boolean

修改日志：------

-----------------------------------------------------------

*/

functionisPhone($val)

{

//eg: xxx-xxxxxxxx-xxx | xxxx-xxxxxxx-xxx ...

if(ereg("^((0\d{2,3})-)(\d{7,8})(-(\d{3,}))?$",$val))

returntrue;

returnfalse;

}

/*

-----------------------------------------------------------

函数名称：isMobile

简要描述：检查输入的是否为手机号

输入：string

输出：boolean

修改日志：------

-----------------------------------------------------------

*/

functionisMobile($val)

{

//该表达式可以验证那些不小心把连接符“-”写出“－”的或者下划线“_”的等等

if(ereg("(^(\d{2,4}[-_－—]?)?\d{3,8}([-_－—]?\d{3,8})?([-_－—]?\d{1,7})?$)|(^0?1[35]\d{9}$)",$val))

returntrue;

returnfalse;

}

/*

-----------------------------------------------------------

函数名称：isPostcode

简要描述：检查输入的是否为邮编

输入：string

输出：boolean

修改日志：------

-----------------------------------------------------------

*/

functionisPostcode($val)

{

if(ereg("^[0-9]{4,6}$",$val))

returntrue;

returnfalse;

}

/*

-----------------------------------------------------------

函数名称：isEmail

简要描述：邮箱地址合法性检查

输入：string

输出：boolean

修改日志：------

-----------------------------------------------------------

*/

functionisEmail($val,$domain="")

{

if(!$domain)

{

if( preg_match("/^[a-z0-9-_.]+@[\da-z][\.\w-]+\.[a-z]{2,4}$/i", $val) )

{

returntrue;

}

else

returnfalse;

}

else

{

if( preg_match("/^[a-z0-9-_.]+@".$domain."$/i", $val) )

{

returntrue;

}

else

returnfalse;

}

}//end func

/*

-----------------------------------------------------------

函数名称：isName

简要描述：姓名昵称合法性检查，只能输入中文英文

输入：string

输出：boolean

修改日志：------

-----------------------------------------------------------

*/

functionisName($val)

{

if( preg_match("/^[\x80-\xffa-zA-Z0-9]{3,60}$/", $val) )//2008-7-24

{

returntrue;

}

returnfalse;

}//end func

/*

-----------------------------------------------------------

函数名称:isDomain($Domain)

简要描述:检查一个（英文）域名是否合法

输入:string 域名

输出:boolean

修改日志:------

-----------------------------------------------------------

*/

functionisDomain($Domain)

{

if(!eregi("^[0-9a-z]+[0-9a-z\.-]+[0-9a-z]+$", $Domain))

{

Return false;

}

if( !eregi("\.", $Domain))

{

Return false;

}

if(eregi("\-\.", $Domain) oreregi("\-\-", $Domain) oreregi("\.\.", $Domain) oreregi("\.\-", $Domain))

{

Return false;

}

$aDomain= explode(".",$Domain);

if( !eregi("[a-zA-Z]",$aDomain[count($aDomain)-1]) )

{

Return false;

}

if(strlen($aDomain[0]) > 63 || strlen($aDomain[0]) < 1)

{

Return false;

}

Return true;

}

/*

-----------------------------------------------------------

函数名称:isNumberLength($theelement, $min, $max)

简要描述:检查字符串长度是否符合要求

输入:mixed (字符串，最小长度，最大长度)

输出:boolean

修改日志:------

-----------------------------------------------------------

*/

functionisNumLength($val, $min, $max)

{

$theelement= trim($val);

if(ereg("^[0-9]{".$min.",".$max."}$",$val))

returntrue;

returnfalse;

}

/*

-----------------------------------------------------------

函数名称:isNumberLength($theelement, $min, $max)

简要描述:检查字符串长度是否符合要求

输入:mixed (字符串，最小长度，最大长度)

输出:boolean

修改日志:------

-----------------------------------------------------------

*/

functionisEngLength($val, $min, $max)

{

$theelement= trim($val);

if(ereg("^[a-zA-Z]{".$min.",".$max."}$",$val))

returntrue;

returnfalse;

}

/*

-----------------------------------------------------------

函数名称：isEnglish

简要描述：检查输入是否为英文

输入：string

输出：boolean

作者：------

修改日志：------

-----------------------------------------------------------

*/

functionisEnglish($theelement)

{

if( ereg("[\x80-\xff].",$theelement) )

{

Return false;

}

Return true;

}

/*

-----------------------------------------------------------

函数名称：isChinese

简要描述：检查是否输入为汉字

输入：string

输出：boolean

修改日志：------

-----------------------------------------------------------

*/

functionisChinese($sInBuf)

{

$iLen= strlen($sInBuf);

for($i= 0; $i< $iLen; $i++)

{

if(ord($sInBuf{$i})>=0x80)

{

if( (ord($sInBuf{$i})>=0x81 && ord($sInBuf{$i})<=0xFE) && ((ord($sInBuf{$i+1})>=0x40 && ord($sInBuf{$i+1}) < 0x7E) || (ord($sInBuf{$i+1}) > 0x7E && ord($sInBuf{$i+1})<=0xFE)) )

{

if(ord($sInBuf{$i})>0xA0 && ord($sInBuf{$i})<0xAA)

{

//有中文标点

returnfalse;

}

}

else

{

//有日文或其它文字

returnfalse;

}

$i++;

}

else

{

returnfalse;

}

}

returntrue;

}

/*

-----------------------------------------------------------

函数名称：isDate

简要描述：检查日期是否符合0000-00-00

输入：string

输出：boolean

修改日志：------

-----------------------------------------------------------

*/

functionisDate($sDate)

{

if( ereg("^[0-9]{4}\-[][0-9]{2}\-[0-9]{2}$",$sDate) )

{

Return true;

}

else

{

Return false;

}

}

/*

-----------------------------------------------------------

函数名称：isTime

简要描述：检查日期是否符合0000-00-00 00:00:00

输入：string

输出：boolean

修改日志：------

-----------------------------------------------------------

*/

functionisTime($sTime)

{

if( ereg("^[0-9]{4}\-[][0-9]{2}\-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2}$",$sTime) )

{

Return true;

}

else

{

Return false;

}

}

/*

-----------------------------------------------------------

函数名称:isMoney($val)

简要描述:检查输入值是否为合法人民币格式

输入:string

输出:boolean

修改日志:------

-----------------------------------------------------------

*/

functionisMoney($val)

{

if(ereg("^[0-9]{1,}$", $val))

returntrue;

if( ereg("^[0-9]{1,}\.[0-9]{1,2}$", $val) )

returntrue;

returnfalse;

}

/*

-----------------------------------------------------------

函数名称:isIp($val)

简要描述:检查输入IP是否符合要求

输入:string

输出:boolean

修改日志:------

-----------------------------------------------------------

*/

functionisIp($val)

{

return(bool) ip2long($val);

}

//-----------------------------------------------------------------------------

总结：还有很多情况这个php表单验证类没有提到，这就需要朋友们自己根据实际情况把它丰富起来了。里面用到的正则表达式对格式的要求相对还是比较宽松的，如果你遇到得情况，需要对用户输入的内容进行严格的格式控制，还需要去完善一下下游的正则表达式。