web网络安全从入门到精通【第三章---4】正则表达式

• 初识SQL注入
• 什么是正则表达式
• PHP中正则表达式常用函数
• 正则表达式语法

一、初始SQL注入

了解SQL注入前我们先谈谈什么是注入？
注入攻击的本质，是把用户输入的数据当做代码执行。
这里有两个关键条件:
第一个是用户能够控制输入
第二个是原本程序要执行的代码，拼接了用户输入的数据然后进行执行。

SQL注入就是针对SQL语句的注入，也可以理解为用户输入的数据当做SQL语句的代码执行了（现在常见的防护软件主流核心就是通过正则来过滤传参）

二、什么是正则表达式

必正则表达式，又称规则表达式。(英语: Regular Expression,在代码中常简写为regex、regexp或RE) ，计算机科学的一个概念。正则表达式通常被用来检索、替换那些符合某个模式(规则)的文本。

特点：
		1、灵活性、逻辑性和功能性非常强;
		2、可以迅速地用极简单的方式达到字符串的复杂控制。
		3、对于刚接触的人来说，比较晦涩难懂。
用途：
		1、判断字符串是否符合某-规则(判断是否符合手机号、邮箱规则)。
		2、从一个字符串中找出符合规则的所有子字符串(取HTML标签名)

三、PHP中正则表达式常用函数

PHP中使用正则规则一定要加代表正则的标识//
preg_ match_ all (正则表达式、匹配字符串、匹配到的东西放入数组)
9◎返回替换后的结果

四、正则表达式语法

必常用转义字符:
数字: \d
非数字: \D
空白字符(空格、制表符、换页符等) : \s
非空白字符: \S
单词字符(26个英文字母+数字+下划线_ ) : \w
非单词字符: \W

字符集合: [单个字符或字符区间]，用于匹配集合内字符
Eg：
[a-z]表示a- -z这26个小写字母
[0-9a-z]表示0-9这10个数字和a-z26个小写字母
[135a-h]表示包含数字1，3, 5和字母a-h这8个字母
【注意:两个不同字符段间请勿使用,隔开】

非集: [^ 单个字符或字符区间]，用于匹配非集合内字符。
Eg：
[^0-9]表示匹配所有非数字字符。
[^ a-zA-Z]表示匹配所以非字母字符。

正则表达式的语法：关键字
（） =>和数学一样很像，代表这是一个整体。
^    =>匹配输入字符串的开始位置
$    => 匹配输入字符串的结尾位置
.     =>通配符[代表任意字符][不匹配换行]
*     =>匹配0次或者多次
+     =>匹配1次或者多次
\     =>转义字符
|     =>两项之间的一个选择。

正则表达式的语法-限定符+修饰符
限定符:
{n}    => 例如: 0{8}意思是指 只有连起来8个0才会被匹配
{n,}    =>例如: 0{2,} 意思是 只要有2个0及其以上的就会被匹配
{n,m}   =>例如: 0{2,4} 意思是最少匹配2个0，最多匹配4个0
【被匹配时，默认匹配最多的次数】

修饰符:
/i     =>不区分大小写
/A    =>匹配规则必须从头开始匹配
/s    =>将匹配- -切字符
/x    =>正则表达式中的空白字符会被忽略