这篇文章主要介绍了PHP如何使用ereg)和eregi),具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。
ereg)和eregi)
ereg)是POSIX扩展库中正则表达式的匹配函数。eregi)是ereg)函数的忽略大小写的版 本。二者与preg_match的功能类似,但函数返回的是一个布尔值,表明匹配成功与否。需要说明的是,POSIX扩展库函数的第一个参数接受的是正则 表达式字符串,即不需要使用分界符。例如,代码6.2是一个关于文件名安全检验的方法。
代码6.2 文件名的安全检验
代码如下:
<?php $username = $_SERVER['REMOTE_USER']; $filename = $_GET['file']; //对文件名进行过滤,以保证系统安全 if !ereg'^[^./][^/]*$', $userfile)) { die'这不是一个非法的文件名!'); } //对用户名进行过滤 if !ereg'^[^./][^/]*$', $username)) { die'这不是一个无效的用户名'); } //通过安全过滤,拼合文件路径 $thefile = "/home/$username/$filename"; ?>
通常情况下,使用与Perl兼容的正则表达式匹配函数perg_match),将比使用ereg)或eregi)的速度更快。如果只是查找一个字符串中是否包含某个子字符串,建议使用strstr)或strpos)函数。