3

这是我检查输入的安全问题和/或答案是否包含恶意字符的功能：

function validate_input($field) {
    $ErrorMessage = ""; 
    $field = preg_replace("/[\s]+is/", '', $field);
    if(preg_match("/^[A-Za-z0-9'?!-\s]+$/", $field ) ===0) {
        $ErrorMessage .= "<div class='error_message'>Potentially malicious characters found in:<i> " . $field . ",</i> please enter only alphanumeric characters</div/><br/>";
    } return $ErrorMessage;
}

当我输入诸如“怎么了？”之类的内容时 对于这个问题，它返回一个错误。当我在 ($field) 上执行 var_dump 时，它会返回“What\'s up?”。

那么如何将正斜杠作为可接受的字符包含在内？

4

2 回答 2

3

似乎您拥有 PHP 的“魔术报价”功能，这不应该是出于安全原因：用户插入数据的所有转义都应该由您自己的代码完成。

无论如何，如果您想保持现在的状态，请更换您的

preg_match("/^[A-Za-z0-9'?!-\s]+$/", $field)

和

preg_match("/^[A-Za-z0-9'?!-\s\\\\]+$/", $field )

四重 \ 存在是因为您需要将其转义，因为您需要在用双引号分隔的字符串中以及在正则表达式中。

于 2012-08-22T18:59:35.210 回答
0

允许正斜杠和其他普通字符的示例。

    $string = "J’s Bikes/IHOP";  // bad user input 
    if (!preg_match("/^[A-Za-z0-9!@#$%&()*;:_.'\/\\\\ ]+$/", $string)) {
       echo "Invalid $string";          
       }
于 2013-02-23T04:24:20.120 回答