PHP通用非法字符检测函数集锦

最新推荐文章于 2023-11-09 15:09:52 发布
最新推荐文章于 2023-11-09 15:09:52 发布
阅读量453 收藏
点赞数
文章标签： php
原文链接：http://www.cnblogs.com/star8521/p/4749942.html
版权

<? 

// 【变量定义规则】：‘C_’=字符型,‘I_’=整型,‘N_’=数字型,‘L_’=布尔型,‘A_’=数组型 

 

// ※CheckMoney($C_Money) 检查数据是否是 99999.99格式 

// ※CheckEmailAddr($C_mailaddr) 判断是否为有效邮件地址 

// ※CheckWebAddr($C_weburl) 判断是否为有效网址 

// ※CheckEmpty($C_char) 判断字符串是否为空 

// ※CheckLengthBetween($C_char, $I_len1, $I_len2=100) 判断是否为指定长度内字符串 

// ※CheckUser($C_user) 判断是否为合法用户名 

// ※CheckPassword($C_passwd) 判断是否为合法用户密码 

// ※CheckTelephone($C_telephone) 判断是否为合法电话号码 

// ※CheckValueBetween($N_var, $N_val1, $N_val2) 判断是否是某一范围内的合法值 

// ※CheckPost($C_post) 判断是否为合法邮编（固定长度） 

// ※CheckExtendName($C_filename,$A_extend) 判断上传文件的扩展名 

// ※CheckImageSize($ImageFileName,$LimitSize) 检验上传图片的大小 

// ※AlertExit($C_alert,$I_goback=0) 非法操作警告并退出 

// ※Alert($C_alert,$I_goback=0) 非法操作警告 

// ※ReplaceSpacialChar($C_char) 特殊字符替换函数 

// ※ExchangeMoney($N_money) 资金转换函数 

// ※WindowLocation($C_url,$C_get="",$C_getOther="") PHP中的window.location 函数 

 

// 函数名：CheckMoney($C_Money) 

// 作 用：检查数据是否是99999.99格式 

// 参 数：$C_Money（待检测的数字） 

// 返回值：布尔值 

// 备 注：无 

function CheckMoney($C_Money) 

{ 

if (!ereg("^[0-9][.][0-9]$", $C_Money)) return false; 

return true; 

} 

 

// 函数名：CheckEmailAddr($C_mailaddr) 

// 作 用：判断是否为有效邮件地址 

// 参 数：$C_mailaddr（待检测的邮件地址） 

// 返回值：布尔值 

// 备 注：无 

function CheckEmailAddr($C_mailaddr) 

{ 

if (!eregi("^[_a-z0-9-]+(.[_a-z0-9-]+)*@[a-z0-9-]+(.[a-z0-9-]+)*$", 

$C_mailaddr)) 

//(!ereg("^[_a-zA-Z0-9-]+(.[_a-zA-Z0-9-]+)*@[_a-zA-Z0-9-]+(.[_a-zA-Z0-9-]+)*$", 

$c_mailaddr)) 

{ 

return false; 

} 

return true; 

} 

 

// 函数名：CheckWebAddr($C_weburl) 

// 作 用：判断是否为有效网址 

// 参 数：$C_weburl（待检测的网址） 

// 返回值：布尔值 

// 备 注：无 

function CheckWebAddr($C_weburl) 

{ 

if (!ereg("^http://[_a-zA-Z0-9-]+(.[_a-zA-Z0-9-]+)*$", $C_weburl)) 

{ 

return false; 

} 

return true; 

} 

 

// 函数名：CheckEmpty($C_char) 

// 作 用：判断字符串是否为空 

// 参 数：$C_char（待检测的字符串） 

// 返回值：布尔值 

// 备 注：无 

function CheckEmptyString($C_char) 

{ 

if (!is_string($C_char)) return false; //是否是字符串类型 

if (empty($C_char)) return false; //是否已设定 

if ($C_char=='') return false; //是否为空 

return true; 

} 

 

// 函数名：CheckLengthBetween($C_char, $I_len1, $I_len2=100) 

// 作 用：判断是否为指定长度内字符串 

// 参 数：$C_char（待检测的字符串） 

// $I_len1 （目标字符串长度的下限） 

// $I_len2 （目标字符串长度的上限） 

// 返回值：布尔值 

// 备 注：无 

function CheckLengthBetween($C_cahr, $I_len1, $I_len2=100) 

{ 

$C_cahr = trim($C_cahr); 

if (strlen($C_cahr) < $I_len1) return false; 

if (strlen($C_cahr) > $I_len2) return false; 

return true; 

} 

 

// 函数名：CheckUser($C_user) 

// 作 用：判断是否为合法用户名 

// 参 数：$C_user（待检测的用户名） 

// 返回值：布尔值 

// 备 注：无 

function CheckUser($C_user) 

{ 

if (!CheckLengthBetween($C_user, 4, 20)) return false; //宽度检验 

 

if (!ereg("^[_a-zA-Z0-9]*$", $C_user)) return false; //特殊字符检验 

return true; 

} 

 

// 函数名：CheckPassword($C_passwd) 

// 作 用：判断是否为合法用户密码 

// 参 数：$C_passwd（待检测的密码） 

// 返回值：布尔值 

// 备 注：无 

function CheckPassword($C_passwd) 

{ 

if (!CheckLengthBetween($C_passwd, 4, 20)) return false; //宽度检测 

if (!ereg("^[_a-zA-Z0-9]*$", $C_passwd)) return false; //特殊字符检测 

return true; 

} 

 

// 函数名：CheckTelephone($C_telephone) 

// 作 用：判断是否为合法电话号码 

// 参 数：$C_telephone（待检测的电话号码） 

// 返回值：布尔值 

// 备 注：无 

function CheckTelephone($C_telephone) 

{ 

if (!ereg("^[+]?[0-9]+([xX-][0-9]+)*$", $C_telephone)) return false; 

return true; 

} 

 

// 函数名：CheckValueBetween($N_var, $N_val1, $N_val2) 

// 作 用：判断是否是某一范围内的合法值 

// 参 数：$N_var 待检测的值 

// $N_var1 待检测值的上限 

// $N_var2 待检测值的下限 

// 返回值：布尔值 

// 备 注：无 

function CheckValueBetween($N_var, $N_val1, $N_val2) 

{ 

 

if ($N_var < $N_var1 ││ $N_var > $N_var2) 

{ 

return false; 

} 

return true;

} 

 

// 函数名：CheckPost($C_post) 

// 作 用：判断是否为合法邮编（固定长度） 

// 参 数：$C_post（待check的邮政编码） 

// 返回值：布尔值 

// 备 注：无 

function CheckPost($C_post) 

{ 

$C_post=trim($C_post); 

if (strlen($C_post) == 6) 

{ 

if(!ereg("^[+]?[_0-9]*$",$C_post)) 

{ 

return true;; 

}

else

{ 

return false; 

} 

}

else

{ 

return false;; 

 

} 

} 

 

// 函数名：CheckExtendName($C_filename,$A_extend) 

// 作 用：上传文件的扩展名判断 

// 参 数：$C_filename 上传的文件名 

// $A_extend 要求的扩展名 

// 返回值：布尔值 

// 备 注：无 

function CheckExtendName($C_filename,$A_extend) 

{ 

if(strlen(trim($C_filename)) < 5) 

{ 

return 0; //返回0表示没上传图片 

} 

$lastdot = strrpos($C_filename, "."); //取出.最后出现的位置 

$extended = substr($C_filename, $lastdot+1); //取出扩展名

for($i=0;$i<count($A_extend);$i++) //进行检测 

{ 

if (trim(strtolower($extended)) == trim(strtolower($A_extend[$i]))) //转换大小写并检测 

{ 

$flag=1; //加成功标志 

$i=count($A_extend); //检测到了便停止检测 

} 

}

if($flag<>1) 

{ 

 

for($j=0;$j<count($A_extend);$j++) //列出允许上传的扩展名种类 

{ 

$alarm .= $A_extend[$j]." "; 

} 

AlertExit(' 只能上传'.$alarm.'文件！而你上传的是'.$extended.'类型的文件'); 

return -1; //返回-1表示上传图片的类型不符 

}

return 1; //返回1表示图片的类型符合要求 

} 

 

// 函数名：CheckImageSize($ImageFileName,$LimitSize) 

// 作 用：检验上传图片的大小 

// 参 数：$ImageFileName 上传的图片名 

// $LimitSize 要求的尺寸 

// 返回值：布尔值 

// 备 注：无 

function CheckImageSize($ImageFileName,$LimitSize) 

{ 

$size=GetImageSize($ImageFileName); 

if ($size[0]>$LimitSize[0] ││ $size[1]>$LimitSize[1]) 

{ 

AlertExit(' 图片尺寸过大'); 

return false; 

} 

return true; 

 

} 

 

// 函数名：Alert($C_alert,$I_goback=0) 

// 作 用：非法操作警告 

// 参 数：$C_alert（提示的错误信息） 

// $I_goback（返回到那一页） 

// 返回值：字符串 

// 备 注：无 

function Alert($C_alert,$I_goback=0) 

{ 

if($I_goback<>0) 

{ 

echo "<script>alert('$C_alert');history.go($I_goback);</script>"; 

} 

else

{ 

echo "<script>alert('$C_alert');</script>"; 

} 

} 

 

// 函数名：AlertExit($C_alert,$I_goback=0) 

// 作 用：非法操作警告 

// 参 数：$C_alert（提示的错误信息） 

// $I_goback（返回到那一页） 

// 返回值：字符串 

// 备 注：无 

function AlertExit($C_alert,$I_goback=0) 

{ 

if($I_goback<>0) 

{ 

echo "<script>alert('$C_alert');history.go($I_goback);</script>"; 

exit; 

} 

else

 

{ 

echo "<script>alert('$C_alert');</script>"; 

exit; 

} 

} 

 

// 函数名：ReplaceSpacialChar($C_char) 

// 作 用：特殊字符替换函数 

// 参 数：$C_char（待替换的字符串） 

// 返回值：字符串 

// 备 注：无 

function ReplaceSpecialChar($C_char) 

{ 

$C_char=HTMLSpecialChars($C_char); //将特殊字元转成 HTML 格式。 

$C_char=nl2br($C_char); //将回车替换为<br> 

$C_char=str_replace(" "," ",$C_char); //替换空格替换为 

$C_char=str_replace("<? ","< ?",$C_char); //替换PHP标记 

return $C_char; 

} 

 

// 函数名：ExchangeMoney($N_money) 

// 作 用：资金转换函数 

// 参 数：$N_money（待转换的金额数字） 

// 返回值：字符串 

// 备 注：本函数示例：$char=ExchangeMoney(5645132.3155) ==> $char='￥5,645,132.31' 

function ExchangeMoney($N_money) 

{ 

$A_tmp=explode(".",$N_money ); //将数字按小数点分成两部分，并存入数组$A_tmp 

$I_len=strlen($A_tmp[0]); //测出小数点前面位数的宽度

 

if($I_len%3==0) 

{ 

$I_step=$I_len/3; //如前面位数的宽度mod 3 = 0 ,可按，分成$I_step 部分 

}

else

{ 

$step=($len-$len%3)/3+1; //如前面位数的宽度mod 3 != 0 ,可按，分成$I_step 部分+1 

}

$C_cur=""; 

//对小数点以前的金额数字进行转换 

while($I_len<>0) 

{ 

$I_step--;

if($I_step==0) 

{ 

$C_cur .= substr($A_tmp[0],0,$I_len-($I_step)*3); 

}

else

{ 

$C_cur .= substr($A_tmp[0],0,$I_len-($I_step)*3).","; 

}

$A_tmp[0]=substr($A_tmp[0],$I_len-($I_step)*3); 

 

$I_len=strlen($A_tmp[0]); 

}

//对小数点后面的金额的进行转换 

if($A_tmp[1]=="") 

{ 

$C_cur .= ".00"; 

}

else

{ 

$I_len=strlen($A_tmp[1]); 

if($I_len<2) 

{ 

$C_cur .= ".".$A_tmp[1]."0"; 

}

else

{ 

$C_cur .= ".".substr($A_tmp[1],0,2); 

} 

}

//加上人民币符号并传出 

$C_cur="￥".$C_cur; 

return $C_cur; 

} 

 

// 函数名：WindowLocation($C_url,$C_get="",$C_getOther="") 

// 作 用：PHP中的window.location函数 

// 参 数：$C_url 转向窗口的URL 

// $C_get GET方法参数 

// $C_getOther GET方法的其他参数 

// 返回值: 字符串 

// 备 注：无 

function WindowLocation($C_url,$C_get="",$C_getOther="") 

{ 

if($C_get == "" && $C_getOther == "") 

if($C_get == "" && $C_getOther <> "")

{

$C_target=""window.location='$C_url?$C_getOther='+this.value"";

} 

if($C_get <> "" && $C_getOther == "")

{

$C_target=""window.location='$C_url?$C_get'"";

} 

if($C_get <> "" && $C_getOther <> "")

{

$C_target=""window.location='$C_url?$C_get&$C_getOther='+this.value"";

}

return $C_target; 

}

 

?>

转载于:https://www.cnblogs.com/star8521/p/4749942.html

weixin_30757793
关注
PHP实现过滤留言信息中的敏感词
实践求真知
04-12 1528
一 代码 检测留言信息的敏感词         姓  名： <span style="COLOR: #ff
一个php过滤非法字符类
05-03
一个php过滤非法字符类，参数检查并写日志，提交的参数非法,系统会记录您的本次操作，SQL注入日志
检测非法字符
mivec PHP Learn Road
03-31 1256
自己啃出两种方法可以检测字符中是否含有非法字符1、用strpos()函数 来查找$str="sb,胡总";if (strpos($str,"sb")!==false){    return 1;}?> 2、把限定的字符写到数组 用in_array()判断 $arr=array(sb,胡总);if (in_array("sb",$arr)){    ret
php检测非法字符的一种方法
怎奈你何的博客
08-22 829
//php检测非法字符的一种方法 $illegal_character="#['!`~\/\\\%^&*()+=\$\#:;<>\]\[{}]#"; $tname="123#456"; if(preg_match($illegal_character,$tname)){ var_dump('非法字符');die; }else{ var_dump('正常字符');die; }
检测非法字符代码
02-20 2918
非法字符检测 请输入检测内容： function chuname() {  with(document.getElementById("Uname"))  {   if(value.length   else if (value.match(new RegExp("[a-z0-9_]{"+value.length+"}","ig")))   {alert("正确
php处理字符串，判断是否含有特殊符号，非中文，数字，字符
Canicular的专栏
09-04 9416
/*判断字符串$str是否含有非法字符*/$str="镕32432ASD)Fsdfdsf";function match_str($str,$encode=gbk){    $len = mb_strlen ( $str , $encode );    for($i=0;$i$len;$i++)    {        $tmp = mb_subst
PHP通用检测函数集锦
"该资源提供了一系列的PHP通用检测函数，用于数据验证，包括检查货币格式、邮箱地址、网址、字符串空值、长度、用户名、密码、电话号码、数值范围、邮政编码、文件扩展名、图片大小等。同时，还包含了错误提示和页面...
php通用检测函数集合第1/3页
10-30
### PHP通用检测函数集合知识点详解 #### 一、概述 在PHP开发中，对各种输入进行有效性验证是非常重要的环节。不正确的数据不仅可能导致程序运行错误，还可能引发安全问题。因此，开发一套全面且高效的检测函数集合...
php 安全过滤函数代码
12-17
`check_str()` 函数用于过滤输入字符串，移除可能的非法字符。它主要处理了以下几类字符： - 控制字符：通过`preg_replace`函数移除`\\x00-\\x08\\x0B\\x0C\\x0E-\\x1F`范围内的控制字符。 - 空字符：使用`str_...
php实现通用的信用卡验证类
10-24
本文将介绍如何使用PHP编写一个通用的信用卡验证类，这个类能够通过特定的算法和规则来验证包括美国运通（American Express）、澳大利亚银行卡（Australian BankCard）、卡布勒（Carte Blanche）、大玩家俱乐部...
php非法字符内容转义,在PHP中，当向数据库提交字符串时，我应该使用htmlSpecialchars()处理非法字符...
weixin_42164931的博客
03-19 218
数据库中没有“非法”字符。不能存储某些字符的数据库是一派胡言。有一些服务字符，如引号，用于分隔字符串。这些角色应该只是转义，而不是被删除。要向数据库发送查询，您有两个选项：构建一个通常的查询方式，使其看起来与SQL控制台中运行的SQL查询完全一样。要做到这一点，一个人应该明白一整套规则，而不仅仅是“使用MySQL_REAL_EXECH_String”。规则，如：字符串应该用引号和转义来括起来。这是...
php中url传递中文字符,特殊危险字符的解决方法
12-18
我们需要在url中传递中文字符或是其它的html等特殊字符，似乎总会有各种乱，不同的浏览器对他们的编码又不一样， 对于中文，一般的做法是： 把这些文本字符串传给url之前，先进行urlencode($text)一下； 但是对于一些很“危险”的字符，比如说html字符，甚至是SQL注入相关的字符，如果很明显的传给系统，出于安全考虑，系统一般都会把它们过滤掉的。 现在，我们需要这些危险字符，该这么办？ 我想到的办法是 先给它们 base64_encode($text) 编码，到服务端时，又给它们 base64_decode($text) 解码， 貌似很完美，但是在使用的过程中又遇到一个问题，bas
PHP违法字符过滤
weixin_42489436的博客
12-04 401
// 脏字识别 function weifa($msg){ $file = './badwords_out.txt'; $content = file_get_contents($file); $allergicWord = explode("|",$content); $msg = htmlspecialchars(trim($msg)); for ($i=0;$i<count($allergicWord);$i++){ $content = subs
php get或post变量名中非法字符转化规则
最新发布
shao65308的专栏
11-09 365
diao_s.i ==》diao_s_i（也就是PHP网页用diao_s_i可以正常接收diao_s.i传递过来的值，中间会有个自动转换的过程。在php中变量名只有数字字母下划线，被get或者post传入的变量名，如果含有空格、+、.、[则会被转化为_，但。如果传递的参数变量名中含有非法字符点。按理说构造这咱变量名不规范，要避免。php中有个特性就是如果传入[，它被转化为_之后，后面的字符就会被保留下来不会被替换。diao[s.i ==> diao_s.i，利上面的[经过一次转换后可以正常接收。
php非法输入数据类型
weixin_30352191的博客
06-04 114
1、空白输入 2、超长输入（如大于256个字符） 3、特殊字符（如·！@#￥%……&*（）—=|、；‘：<>;'"《》？。，） 4、控制字符（如\r\n等） 5、其它编码数据（如ASCII、Unicode、GBK、UTF-8、八进制和十六进制） 6、二进制数据（音视频、图像、可执行程序） 7、SQL注入 8、跨站脚本 转载于:https://www.cnblogs...
php验证输入字符串中含有非法字符
weixin_30294295的博客
07-23 510
$pattern = "/(&amp;|&quot;|&lt;|&gt;|')+/";preg_match($pattern, $media_name, $matches);var_dump($matches,$media_name); exit();if($matches){printJson(null,-12,'来源媒体名称含有非法字符，请重新...
php中处理非法字符,php怎么去除非法字符
weixin_28697921的博客
04-04 483
php去除非法字符的方法：可以利用php中的str_replace函数来去除字符串中的非法字符，如【$str = str_replace('\\','',$str);】。本文操作环境：windows10系统、php 7.3、thinkpad t480电脑。函数介绍：str_replace() 函数替换字符串中的一些字符(区分大小写)。语法：str_replace(find,replace,stri...
php 忽略非法字符集
koreyoshi326的博客
05-14 1522
php 忽略非法字符集
Python实现生僻字与非法字符检测：解决过程与代码示例
在Python中检测生僻字和非法字符的实现方法涉及到多个关键知识点。首先，遇到这个需求时，通常的思路是利用Python的正则表达式功能，比如`re`模块。`re.compile()`函数用于编译正则表达式，`match()`和`search()`...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值