php验证输入字符串中含有非法字符

$pattern = "/(&|"|<|>|')+/";
preg_match($pattern, $media_name, $matches);
var_dump($matches,$media_name); exit();
if($matches){
printJson(null,-12,'来源媒体名称含有非法字符，请重新输入');
}

一、利用正则表达式验证中文 注意UTF8编码和GB2312有所不同。 1.UTF8下的中文验证
$str1 = "编程"; $str = "php编程";
if (preg_match("/^[\x{4e00}-\x{9fa5}]+$/u",$str)) { print("该字符串全部是中文"); } else {
print("该字符串不全部是中文"); }
2.GB2312下中文的验证
if (preg_match("/^[".chr(0xa1)."-".chr(0xff)."]+$/", $st_name){ print("该字符串全部是中文"); } else {
print("该字符串不全部是中文"); }

PHP中用正则表达式验证中文的有以下问题需注意
例如：
str = '中华人民共和国123456789abcdefg';
echo preg_match("/^[\u4e00-\u9fa5_a-zA-Z0-9]{3,15}",strName);
运行一下上面这段代码，看会有什么提示信息？
Warning: preg_match(): Compilation failed: PCRE does not support \L, \l, \N, \P, \p, \U, \u, or \X at offset 3 in F:\wwwroot\php\test.php on line 2
原来，PHP正则表达式中不支持下列 Perl 转义序列：\L, \l, \N, \P, \p, \U, \u, or \X
在 UTF-8 模式下，允许用“\x{...}”，花括号中的内容是表示十六进制数字的字符串。原来的十六进制转义序列 \xhh 如果其值大于 127 的话则匹配了一个双字节 UTF-8 字符。 所以，可以这样来解决
preg_match("/^[\x80-\xff_a-zA-Z0-9]{3,15}",strName);
一开始很是疑惑\x80-\xff只能匹配128个字符怎么就可以匹配成千上万的中文呢，原来\x80-\xff只是匹配中文双字节中的一个字节，
所以上面的正则表达式可以匹配范围是128*128个双字节字符
http://wenku.baidu.com/view/6149c98f84868762caaed53d.html

php匹配汉字、字母、数字、下划线 ：/^[\x{4e00}-\x{9fa5}A-Za-z0-9_]+$/u

http://blog.csdn.net/lihaiboas1/article/details/7030735