RegEx白名單問題

Question

我有點困惑。我通過我寫入的基本清理功能來運行所有輸入，只允許某些字符，但[]等字符仍然被允許。

function sanitize($input) { 
$pattern = "/[^a-zA-z0-9_-]/"; 
$filtered = preg_replace($pattern, "", $input); 
return $filtered;} 

任何想法爲什麼這樣做？

Answer 1

您的模式字符串中存在拼寫錯誤導致問題

/[^a-zA-z0-9_-]

您想要A- Z代替。

---

BTW：你可能會感興趣的字符類[:alnum:]和/或PCRE_CASELESS modifier

Answer 2

你必須利用第二個 「Z」：「/ [^ A-ZA-Z0-9_-] /「

Answer 3

添加到其他答案。

[a-zA-Z0-9_]與\w相同，爲單詞char。

所以[^a-zA-Z0-9_-]可以寫成[^\w-]

Answer 4

理所當然地認爲[a-zA-Z0-9_]相同\w，雖然不拿。在http://se.php.net/manual/en/regexp.reference.escape.php它說，\w「可能會發生特定於區域特定的匹配」。