ctype:php的高效字符串校验，PHP安全检查

全文转自：http://www.enjoyphp.com/2009/development/php/ctype-php/

 

ctype是PHP的一个外部扩展库，它提供一个非常迅速的机制，专门针对字符串内容的校验功能。

PHP从4.0.4开始支持该函数，从4.2.0开始内置该扩展库，新安装的PHP程序默认开启该函数库。虽然各版本之间有一定区别，到5.1以后基本稳定，功能也更合理化。

首先看一个应用ctype扩展的例子：

01

<?php

02	if (!ctype_alnum($_GET['login'])) {

03	echo "输入项必须为英文字符或数字0-9。";

04

}

05

06	if (!ctype_alpha($_GET['captcha'])) {

07	echo "输入项必须为英文字符（大小写均可）";

08

}

09

10	if (!ctype_xdigit($_GET['color'])) {

11	echo "输入项必须填写一个16进制数字。";

12

}

13

?>

下面列出ctype函数库的所有函数（字符串中每个字符都符合后面条件返回TRUE，任意一个不符合将返回FALSE）

• ctype_alnum — 大小写英文字母或十进制阿拉伯数字
• ctype_alpha —大小写英文字母
• ctype_cntrl —控制符 ，”\n”、”\r”、”\t”之类的
• ctype_digit — 十进制阿拉伯数字，带小数点的字符串也将返回FALSE
• ctype_graph — 除空格外的任意可打印字符
• ctype_lower — 小写英文字母
• ctype_print — 除空格外的任意可打印字符
• ctype_punct — 匹配标点符号（有空格、字母、数字、控制字符都会返回FALSE）
• ctype_space — 所有空字符，包括空格、换行符、换页符、回车、制表符(tab)、垂直制表符(vertical tab)等
• ctype_upper —小写英文字母
• ctype_xdigit — 十六进制字符　包括（1-10,A-F）

注意：如果我们要验证是字符串是空字符串(即 ”),在PHP5.1之前的版本上述函数很可能返回TRUE，所以在用ctype前需要先检查下字符串是否为空。在PHP5.1之后的版本已经解决该问题，空字符将全部返回FALSE;