如何加強與preg_match/replace regex一起使用的輸入？

Question

我與發現

var $_plgCode  = "#{comment(.*?) contentid=(.*?) option=(.*?) contenttitle=(.*?)}#i"; 

再後來PHP腳本工作使用此參數：

preg_match_all($this->_plgCode, $_body, $matches); 

和

$_body = preg_replace($this->_plgCode, $output, $_body); 

的問題是，contenttitle可以包含用戶輸入和並沒有被強化 - 例如，很多事情都會打破它，就像用戶輸入}一樣。

什麼樣的用戶輸入轉義需要在contenttitle上完成以確保它不會破壞REGEX？

Answer 1

使用preg_quote