PHP preg_match 用户编号列表输入

Question

我正在对 WordPress 插件进行小修改。用户将页面/帖子编号输入到他们想要从列表中排除的文本框中。

我需要过滤输入，然后检查它是否应该包含在 mySQL SELECT 中。有人可以帮忙解决这个问题吗？我似乎无法让它工作。我对 preg_match 表达式不是很熟悉。我想确保输入中只有数字和逗号。测试不同的 preg_match 总是在我身上返回 0。

Answer Bonus：如果可能，请确保它被输出，这样它就不会破坏 SQL。此代码只是接受或拒绝进入，而不“修复”它。

好数字 = "213" 或 "213, 252" Bad Numbers = 空白、“二七十三”、“红色是一种颜色。”

PHP

if ((!empty($excludedPagesPosts)) && (preg_match('/^[0-9\,]$/', $excludedPagesPosts))){
    $exclude = 'ID Not In ($excludedPagesPosts) And';
} else {
    $exclude = '';
}

mySQL

$sql = "    SELECT 
                ID, 
                post_title, 
                post_modified 
            FROM
                {$wpdb->posts} 
            WHERE
                $exclude
                post_status = 'publish' AND
                {$postTypeWhere} 
            ORDER BY post_modified DESC";

Answer 1

您的正则表达式只匹配一个字符。要匹配一个或多个字符，请添加+。也没有必要逃避,。所以正确的表达方式：

/^[0-9,]+$/

奖励（检查不中断 SQL）：

/^[0-9]+(,[0-9]+)*$/

相同但允许空格：

/^ *[0-9]+ *(, *[0-9]+ *)*$/

您可以在这里尝试各种表达方式：http://regex101.com/r/rD9oC7/1

Answer 2

这就足够了：

if (preg_match('/\A[0-9]+(?:,[0-9]+)*\z/', $excludedPagesPosts))

无需测试$excludedPagesPosts 是否为空，因为这种情况下模式会失败。

模式详情：

\A           # anchor for the start of the string
[0-9]+       # one or more digits
(?:          # open a non-capturing group
    ,        # literal comma (no need to escape it)
    [0-9]+   # one or more digits
)*           # repeat the group zero or more times
\z           # anchor for the end of the string

注意：您可以在逗号后添加一个可选空格：/\A[0-9]+(?:, ?[0-9]+)*\z/