如何仅在 PHP 中限制某些特殊字符？答案

【问题标题】：How can I restrict some special characters only in PHP?如何仅在 PHP 中限制某些特殊字符？
【发布时间】：2014-10-06 12:52:56
【问题描述】：

我正在使用 preg_match 来限制表单帖子中的特殊字符。现在我只需要限制一些特殊字符，比如%,$,#,*，我需要像bé 这样发布。如何仅限制某些特殊字符。

我的代码：

<?php
$firstname='';
if(isset($_POST['submit']))
{
    $firstname=$_POST['firstname'];
    if(preg_match("/[^a-zA-Z0-9]+/", $firstname))
    {
    echo 'Invalid Name';
    }
    else
    {
    echo $firstname;
    }

}
?>

<html>
<body>
<form method="post">
<input type="text" name="firstname"/>
<input type="submit" name="submit" value="Submit"/>
</form>
</body>
</html>

【问题讨论】：

也许这会对你有所帮助。 stackoverflow.com/a/14114419/466082
我建议允许- 作为名字中的一个字符....你们不是都听说过Jean-Claude Van Damme 吗？虽然我想不出任何名字中包含数字的名字

标签： php regex validation preg-match pcre

【解决方案1】：

黑名单（=枚举无效个字符）在 unicode 世界中不是一个选项。例如，考虑这样的“名称”：

Ж☝ⓚƒ

您并不想将所有这些都列入黑名单。

相反，使用u 模式和 unicode 属性的白名单方法非常简单：

var_dump(preg_match('/^[\p{L}\p{N}]+$/u', 'ßäßå'));  // 1
var_dump(preg_match('/^[\p{L}\p{N}]+$/u', 'r2d2'));  // 1
var_dump(preg_match('/^[\p{L}\p{N}]+$/u', 'w#t?'));  // 0
var_dump(preg_match('/^[\p{L}\p{N}]+$/u', 'Ж☝ⓚƒ'));  // 0

由于我们正在讨论验证真实姓名，请在开始复杂化之前阅读Falsehoods Programmers Believe About Names。

【讨论】：

您可以为O'Connors 或Jean-François 添加一些标点符号，如' 或-
@M42：链接的文章很有帮助和娱乐性 - 阅读吧！
当然，我已经看过了，我只是说名字里可能有标点符号。
@M42：我明白了。问题是，如果我们开始添加标点，我们应该正确地执行此操作（禁止O'O'Connor 之类的内容），然后我们对结构的假设将变成错误的（他们会这样做），这是一个永无止境的故事。没有算法可以验证每个可能的人名。

【解决方案2】：

你应该使用：

([%\$#\*]+)

匹配那些字符。

所以在preg_match 你应该使用：

if(preg_match("/([%\$#\*]+)/", $firstname))
{
   echo 'Invalid Name';
}
else
{
   echo $firstname;
}

【讨论】：

那么，(^_^;) 是一个有效的名称吗？
@georg 当然不是，但 OP 只想限制选定的字符
看，您的代码与 OP 的代码完全不同，因为他（正确）列入了白名单，而您将其列入了黑名单。黑名单永远不会奏效。