数据安全验证之正则表达式
这几天正在制作用户登陆这一块,用户登陆其中我觉得最烦人的就是输入数据的验证;虽然微软给了我们几个强的控件,但是自己写正则表达式那是相当的耗时间啊;在网上有很多人在网上发部了很多有用的正则表达式,可能以后会再次用到这些表达式,这里把它记录下来;通过验证控件并不是100%保险的,因为用户控件只是在客户端验证,有些无聊的人根本不通来那些来提交数据,所以我们还是要在服务端再次验证,这样正则表达式就成为了我们的重要工具啦.
通过这几天的努力我收集同时也自己写了几个正则表达式,Look:
1.验证用户名和密码：（"^[a-zA-Z]\w{5,15}$"）正确格式："[A-Z][a-z]_[0-9]"组成,并且第一个字必须为字母6~16位；
2.验证电话号码：（"^(\d{3.4}-)\d{7,8}$"）正确格式：xxx/xxxx-xxxxxxx/xxxxxxxx；
3.验证身份证号（15位或18位数字）：（"^\d{15}|\d{18}$"）；
4.验证Email地址：("^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$")；
5.只能输入由数字和26个英文字母组成的字符串：("^[A-Za-z0-9]+$") ;
6.整数或者小数：^[0-9]+\.{0,1}[0-9]{0,2}$
7.只能输入数字："^[0-9]*$"。
8.只能输入n位的数字："^\d{n}$"。
9.只能输入至少n位的数字："^\d{n,}$"。
10.只能输入m~n位的数字：。"^\d{m,n}$"
11.只能输入零和非零开头的数字："^(0|[1-9][0-9]*)$"。
12.只能输入有两位小数的正实数："^[0-9]+(.[0-9]{2})?$"。
13.只能输入有1~3位小数的正实数："^[0-9]+(.[0-9]{1,3})?$"。
14.只能输入非零的正整数："^\+?[1-9][0-9]*$"。
15.只能输入非零的负整数："^\-[1-9][]0-9"*$。
16.只能输入长度为3的字符："^.{3}$"。
17.只能输入由26个英文字母组成的字符串："^[A-Za-z]+$"。
18.只能输入由26个大写英文字母组成的字符串："^[A-Z]+$"。
19.只能输入由26个小写英文字母组成的字符串："^[a-z]+$"。
20.验证是否含有^%&',;=?$\"等字符："[^%&',;=?$\x22]+"。
21.只能输入汉字："^[\u4e00-\u9fa5]{0,}$"
22.验证URL："^http://([\w-]+\.)+[\w-]+(/[\w-./?%&=]*)?$"。
23.验证一年的12个月："^(0?[1-9]|1[0-2])$"正确格式为："01"～"09"和"1"～"12"。
24.验证一个月的31天："^((0?[1-9])|((1|2)[0-9])|30|31)$"正确格式为；"01"～"09"和"1"～"31"。
2.验证电话号码：（"^(\d{3.4}-)\d{7,8}$"）正确格式：xxx/xxxx-xxxxxxx/xxxxxxxx；
3.验证身份证号（15位或18位数字）：（"^\d{15}|\d{18}$"）；
4.验证Email地址：("^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$")；
5.只能输入由数字和26个英文字母组成的字符串：("^[A-Za-z0-9]+$") ;
6.整数或者小数：^[0-9]+\.{0,1}[0-9]{0,2}$
7.只能输入数字："^[0-9]*$"。
8.只能输入n位的数字："^\d{n}$"。
9.只能输入至少n位的数字："^\d{n,}$"。
10.只能输入m~n位的数字：。"^\d{m,n}$"
11.只能输入零和非零开头的数字："^(0|[1-9][0-9]*)$"。
12.只能输入有两位小数的正实数："^[0-9]+(.[0-9]{2})?$"。
13.只能输入有1~3位小数的正实数："^[0-9]+(.[0-9]{1,3})?$"。
14.只能输入非零的正整数："^\+?[1-9][0-9]*$"。
15.只能输入非零的负整数："^\-[1-9][]0-9"*$。
16.只能输入长度为3的字符："^.{3}$"。
17.只能输入由26个英文字母组成的字符串："^[A-Za-z]+$"。
18.只能输入由26个大写英文字母组成的字符串："^[A-Z]+$"。
19.只能输入由26个小写英文字母组成的字符串："^[a-z]+$"。
20.验证是否含有^%&',;=?$\"等字符："[^%&',;=?$\x22]+"。
21.只能输入汉字："^[\u4e00-\u9fa5]{0,}$"
22.验证URL："^http://([\w-]+\.)+[\w-]+(/[\w-./?%&=]*)?$"。
23.验证一年的12个月："^(0?[1-9]|1[0-2])$"正确格式为："01"～"09"和"1"～"12"。
24.验证一个月的31天："^((0?[1-9])|((1|2)[0-9])|30|31)$"正确格式为；"01"～"09"和"1"～"31"。
从上面我们可以看到:"^"表示后面紧跟着的字符为开头;与之相对应的式"$"以紧跟前面的字符为结尾.但是要注意的式当"^"位于"[]"里时,表示"非"的意思,例如:[^AZ]表示不能为"AZ"中的任一个字符."[]"表示当中的一个字符."{}"可以取得一个范围,例如"{9}"表示9个,而"{1,9}"表示1到9个字符.
下面我们看看正则表达式在Asp.Net数据验证中的应用,第一个当然式在服务器验证控件中的应用了,很简单看下面的代码:
<asp:RegularExpressionValidator ID="RegularExpressionValidator1" ControlToValidate="UserName" ValidationExpression="^[a-zA-Z]\w{3,15}$" runat="server" ErrorMessage="用户名格式不正确" ToolTip="用户名格式不正确!">*</asp:RegularExpressionValidator>
这样就能满足我们在客户端的验证,<asp:RegularExpression>控键很简单,ID和runat就不用多说了,ControlToValidate指的是要验证控件的ID,这里是UserName文本(TextBox)控件,ValidationExpression一看就知道要添上我们的正则表达式了.如果没有输入"*",但为通过验证时会显示ErrorMessage里的内容,当然要预先为显示这些东西留点空间的哦,不然效果会不好的哦.不过我们可以把所有错误的放在ValidationSummary控件中.
上面只能用于君子中,有些无聊的人不同过你的这些控件直接给你的服务器发信息,这样就可能有麻烦了,不用着急,我们可以在服务端添加一点东西:
1
using System;
2using System.Web;
3//一定记住引用此空间.
4using System.Text.RegularExpressions;
5
6
namespace NexPlus.Validation{
7
public partial class Simple : System.Web.UI.UserControl
8
{
9 public Simple(){}
10 protected void Submit_Click(object sender, ImageClickEventArgs e)
11 {
12 if (Page.IsValid)
13 {
14 if(!Regex.IsMatch(UserName.Text,@"^[a-zA-Z]\w{5,17}$",RegexOptions.IgnorePatternWhitespace)){
15 UserName.Focus();
16 return;
17
}
18 //
..
19 }
20 }
21 }
22
}
using System;2
using System.Web;3
//一定记住引用此空间.4
using System.Text.RegularExpressions;5
6
namespace NexPlus.Validation{
7
public partial class Simple : System.Web.UI.UserControl8
{
9
public Simple(){}10
protected void Submit_Click(object sender, ImageClickEventArgs e)11
{12
if (Page.IsValid)13
{14
if(!Regex.IsMatch(UserName.Text,@"^[a-zA-Z]\w{5,17}$",RegexOptions.IgnorePatternWhitespace)){15
UserName.Focus();16
return;17
}18
//..19
}20
}21
}22
}是不是很Easy!我们有深入的研究过这个东东,如果有什么地方不正确请批评指正,谢谢!
