php - 将模式值从用户传递到 preg_match

Question

您好，我有此代码，但 preg_match 在传递 $pattern 变量时存在问题。

$pattern = htmlspecialchars($_POST['pregmatch']);
$pattern = "'".$pattern."'";
preg_match($pattern, $content, $m);

如果我/<span class=\"product_title\">(.*)<\/span>/ 在 $_POST['pregmatch'] 中给出这个 pregmatch 返回 NULL。

如果我将代码更改为此

//$pattern = htmlspecialchars($_POST['pregmatch']);
//$pattern = "'".$pattern."'";
preg_match('/<span class=\"product_title\">(.*)<\/span>/', $content, $m);

奇迹般有效。

那么这里的交易是什么？斜线会产生这个问题吗？

提前致谢。

Answer 1

您的两条附加线似乎都导致了问题……如果您要这样做：

preg_match($_POST['pregmatch'], $content, $m); 

你可能会得到想要的结果。

Answer 2

htmlspecialchars将尖括号<和>从您的输入转换为 HTML 转义<和>. 因此，您的模式变为：

/<span class=\"product_title">(.*)<\/span>/

$content如果那仍然是原始 HTML，这将不匹配。

在模式周围添加'也会搞砸：

 $pattern = "'".$pattern."'"; 

然后你有两个分隔符。

'/<span class="product_title">(.*)<\/span>/'

最好的办法是var_dump在不确定可变状态时使用。error_reporting并在某些事情不起作用时启用。