PHP 用戶提交的數據的安全性驗證

 

眾所周知，在互聯網程序設計中，凡是用戶提交的數據，我們都會默認它是不安全的，需要進行驗證或者過濾，以保證已有的數據不會遭到破壞，或者服務器不被入侵。

今天和大家分享一個php表單驗證類，里面包含了很多在驗證表單時需要調用的方法，具體包括：判斷是不是數字，判斷是不是英文，判斷是不是中文，字符串過濾, 等等一些列函數。

為了方便大家調用，我把這個php表單驗證類寫成了函數集，碰到只需要其中的某一個方法的朋友，可以很方便的復制。

        /*
        -----------------------------------------------------------
        函數名稱：isNumber
        簡要描述：檢查輸入的是否為數字
        輸入：string
        輸出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisNumber($val)
        {
            if(ereg("^[0-9]+$", $val))
                returntrue;
            returnfalse;
        }
    
        /*
        -----------------------------------------------------------
        函數名稱：isPhone
        簡要描述：檢查輸入的是否為電話
        輸入：string
        輸出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisPhone($val)
        {
            //eg: xxx-xxxxxxxx-xxx | xxxx-xxxxxxx-xxx ...
            if(ereg("^((0\d{2,3})-)(\d{7,8})(-(\d{3,}))?$",$val))
                returntrue;
            returnfalse;
        }
    
        /*
        -----------------------------------------------------------
        函數名稱：isMobile
        簡要描述：檢查輸入的是否為手機號
        輸入：string
        輸出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisMobile($val)
        {
            //該表達式可以驗證那些不小心把連接符“-”寫出“－”的或者下划線“_”的等等
            if(ereg("(^(\d{2,4}[-_－—]?)?\d{3,8}([-_－—]?\d{3,8})?([-_－—]?\d{1,7})?$)|(^0?1[35]\d{9}$)",$val))
                returntrue;
            returnfalse;
        }
    
        /*
        -----------------------------------------------------------
        函數名稱：isPostcode
        簡要描述：檢查輸入的是否為郵編
        輸入：string
        輸出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisPostcode($val)
        {
            if(ereg("^[0-9]{4,6}$",$val))
                returntrue;
            returnfalse;
        }
    
        /*
        -----------------------------------------------------------
        函數名稱：isEmail
        簡要描述：郵箱地址合法性檢查
        輸入：string
        輸出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisEmail($val,$domain="")
        {
            if(!$domain)
            {
                if( preg_match("/^[a-z0-9-_.]+@[\da-z][\.\w-]+\.[a-z]{2,4}$/i", $val) )
                {
                    returntrue;
                }
                else
                    returnfalse;
            }
            else
            {
                if( preg_match("/^[a-z0-9-_.]+@".$domain."$/i", $val) )
                {
                    returntrue;
                }
                else
                    returnfalse;
            }
        }//end func
    
        /*
        -----------------------------------------------------------
        函數名稱：isName
       簡要描述：姓名昵稱合法性檢查，只能輸入中文英文
        輸入：string
        輸出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisName($val)
        {
            if( preg_match("/^[\x80-\xffa-zA-Z0-9]{3,60}$/", $val) )//2008-7-24
            {
                returntrue;
            }
            returnfalse;
        }//end func
    
        /*
        -----------------------------------------------------------
        函數名稱:isDomain($Domain)
        簡要描述:檢查一個（英文）域名是否合法
        輸入:string 域名
        輸出:boolean
        修改日志:------
        -----------------------------------------------------------
        */
        functionisDomain($Domain)
        {
            if(!eregi("^[0-9a-z]+[0-9a-z\.-]+[0-9a-z]+$", $Domain))
            {
                Return false;
            }
            if( !eregi("\.", $Domain))
            {
                Return false;
            }
    
            if(eregi("\-\.", $Domain) oreregi("\-\-", $Domain) oreregi("\.\.", $Domain) oreregi("\.\-", $Domain))
            {
                Return false;
            }
    
            $aDomain= explode(".",$Domain);
            if( !eregi("[a-zA-Z]",$aDomain[count($aDomain)-1]) )
            {
                Return false;
            }
    
            if(strlen($aDomain[0]) > 63 || strlen($aDomain[0]) < 1)
            {
                Return false;
            }
            Return true;
        }
    
        /*
        -----------------------------------------------------------
        函數名稱:isNumberLength($theelement, $min, $max)
        簡要描述:檢查字符串長度是否符合要求
        輸入:mixed (字符串，最小長度，最大長度)
        輸出:boolean
        修改日志:------
        -----------------------------------------------------------
        */
        functionisNumLength($val, $min, $max)
        {
            $theelement= trim($val);
            if(ereg("^[0-9]{".$min.",".$max."}$",$val))
                returntrue;
            returnfalse;
        }
    
        /*
        -----------------------------------------------------------
        函數名稱:isNumberLength($theelement, $min, $max)
        簡要描述:檢查字符串長度是否符合要求
        輸入:mixed (字符串，最小長度，最大長度)
        輸出:boolean
        修改日志:------
        -----------------------------------------------------------
        */
        functionisEngLength($val, $min, $max)
        {
            $theelement= trim($val);
            if(ereg("^[a-zA-Z]{".$min.",".$max."}$",$val))
                returntrue;
            returnfalse;
        }
    
        /*
        -----------------------------------------------------------
        函數名稱：isEnglish
        簡要描述：檢查輸入是否為英文
        輸入：string
       輸出：boolean
        作者：------
        修改日志：------
        -----------------------------------------------------------
        */
        functionisEnglish($theelement)
        {
            if( ereg("[\x80-\xff].",$theelement) )
            {
                Return false;
            }
            Return true;
        }
    
        /*
        -----------------------------------------------------------
        函數名稱：isChinese
        簡要描述：檢查是否輸入為漢字
        輸入：string
        輸出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisChinese($sInBuf)
        {
            $iLen= strlen($sInBuf);
            for($i= 0; $i< $iLen; $i++)
            {
                if(ord($sInBuf{$i})>=0x80)
                {
                    if( (ord($sInBuf{$i})>=0x81 && ord($sInBuf{$i})<=0xFE) && ((ord($sInBuf{$i+1})>=0x40 && ord($sInBuf{$i+1}) < 0x7E) || (ord($sInBuf{$i+1}) > 0x7E && ord($sInBuf{$i+1})<=0xFE)) )
                    {
                        if(ord($sInBuf{$i})>0xA0 && ord($sInBuf{$i})<0xAA)
                        {
                            //有中文標點
                            returnfalse;
                        }
                    }
                    else
                    {
                        //有日文或其它文字
                        returnfalse;
                    }
                    $i++;
                }
                else
                {
                    returnfalse;
                }
            }
            returntrue;
        }
    
        /*
        -----------------------------------------------------------
        函數名稱：isDate
        簡要描述：檢查日期是否符合0000-00-00
        輸入：string
        輸出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisDate($sDate)
        {
            if( ereg("^[0-9]{4}\-[][0-9]{2}\-[0-9]{2}$",$sDate) )
            {
                Return true;
            }
            else
            {
                Return false;
            }
        }
        /*
        -----------------------------------------------------------
        函數名稱：isTime
        簡要描述：檢查日期是否符合0000-00-00 00:00:00
        輸入：string
        輸出：boolean
        修改日志：------
        -----------------------------------------------------------
        */
        functionisTime($sTime)
        {
            if( ereg("^[0-9]{4}\-[][0-9]{2}\-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2}$",$sTime) )
            {
                Return true;
            }
            else
            {
                Return false;
            }
        }
    
        /*
        -----------------------------------------------------------
        函數名稱:isMoney($val)
        簡要描述:檢查輸入值是否為合法人民幣格式
        輸入:string
        輸出:boolean
        修改日志:------
        -----------------------------------------------------------
        */
        functionisMoney($val)
        {
            if(ereg("^[0-9]{1,}$", $val))
                returntrue;
            if( ereg("^[0-9]{1,}\.[0-9]{1,2}$", $val) )
                returntrue;
            returnfalse;
        }
    
        /*
        -----------------------------------------------------------
        函數名稱:isIp($val)
        簡要描述:檢查輸入IP是否符合要求
        輸入:string
       輸出:boolean
        修改日志:------
        -----------------------------------------------------------
        */
        functionisIp($val)
        {
            return(bool) ip2long($val);
        }
    //-----------------------------------------------------------------------------

總結：還有很多情況這個php表單驗證類沒有提到，這就需要朋友們自己根據實際情況把它豐富起來了。里面用到的正則表達式對格式的要求相對還是比較寬松的，如果你遇到得情況，需要對用戶輸入的內容進行嚴格的格式控制，還需要去完善一下下游的正則表達式。