php - 正则表达式白名单问题

Question

我有点困惑。我正在通过我编写的基本清理功能运行我的所有输入，以仅允许某些字符，但仍然允许使用诸如 [] 之类的字符。

function sanitize($input) {
$pattern = "/[^a-zA-z0-9_-]/";
$filtered = preg_replace($pattern, "", $input);
return $filtered;}

知道它为什么这样做吗？

Answer 1

您的模式字符串中有一个拼写错误导致了问题

/[^a-zA-z0-9_-]

您需要 A-Z。

---

顺便说一句:您可能对字符类 [:alnum:] 感兴趣和/或 PCRE_CASELESS modifier