php表单数据安全验证，php表单数据安全验证怎么做

php有什么安全规则,有哪些?

1、文件上传问题、应严格校验文件类型、后缀、格式、及文件目录权限设置，从而避免文件上传漏洞导致恶意代码或webshell攻击。开发环境和生产环境隔开，不要再生产上面开debug、及时更新使用框架漏洞补丁如PHP国内常用 tp系列以前偶尔爆出漏洞（我用的较多就是tp5 ...），还有框架不要用最新要选择最稳定的。

2、open_basedir设置为 /tmp ，这样可以让session信息有存储权限，同时设置单独的网站根目录expose_php设置为Offallow_url_fopen设置为Offallow_url_include设置为Off SQL注入攻击 对于操作数据库的SQL语句，需要特别注意安全性，因为用户可能输入特定语句使得原有的SQL语句改变了功能。

3、Web服务器安全PHP其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。PHP可以和各种Web服务器结合，这里也只讨论Apache。

4、当然也有很多方式去启用错误报告。比如在 php.in配置文件中你可以设置在运行时启用 启动错误报告 error_reporting(E_ALL)；停用错误报告 error_reporting(0)；技巧2：不使用PHP的Weak属性 有几个PHP的属性是需要被设置为OFF的。一般它们都存在于PHP4里面，而在PHP5中是不推荐使用的。

5、PHP的语法结构与C、Prel 非常相似，开发者可以直接在任何文本编辑器中编辑 PHP 命令代码，不需要任何特殊的开发环境。在 Web 页面中，所有 PHP 代码都被放置在 “？php” 和 “？”之间。PHP 存在着它自身独有的一些安全问题。

相关问答

Q1: php表单验证用户名已存在

1、之后在js中通过ajax提交给 thinkphp中的控制器，在控制器中接收。 之后在控制器中读取数据库中的用户表信息中的用户名。 再判断ajax提交过来的和数据库中的用户名最对比看看是否已经存在。

2、第一步：把wordpress目录下的wp-config.php文件删掉 第二步：登陆数据库，把你要wordpress连接的那个数据库清空。对，所有的表都删掉。

3、这个知道你的意思是什么？你说的重复注册可以理解为两种：第一种：就是相同用户只能注册一次，这个加个主键就可以了，也可以通过查询数据库是不是存在这个用户，如果存在，提示该用户已经注册，这个最好的办法是采用Ajax在注册页面直接判断。

Q2: PHP常用正则表达式汇总

\：]*$！\是对php中单引号的转义。或者还有更简单的！^/？[a-z0-9=\：]*$！ii表示忽略大小写。模式分隔符就是为了区分表达式和像i这样的模式修饰符而设计的。什么是正则表达式：简单的说，正则表达式是一种可以用于模式匹配和替换的强大工具。

PHP常用正则表达式 header(Content-Type：text/html；charset=utf-8)，这一句一般都是用于设置页面的字符集，防止出现乱码，虽然跟本节没多大关系，但也可以当作基础知识。//匹配英文域名网址：http，https。

模式匹配：正则表达式最基本的应用就是模式匹配，可以用来查找、替换、拆分符合特定模式的文本。例如，在文本编辑器中查找某个特定的单词或短语，或者在日志文件中查找符合特定格式的行。数据清洗：在处理大量数据时，常常需要去除不必要的空格、标点符号、换行符等无关紧要的内容。

其中\s表示空白符，*表示重复任意次前面的字符（0个或以上)，所以\s*就表示可以匹配任意个空白符的意思。{ }就是匹配大括号。\w就是匹配字母或数字或下划线或汉字，+则与*差不多，区别是+包括重复0次，而*就可以。=就ushi匹配=号 两个斜杠则表示正则表达式的分界。

这样我们可以凭借强大的正则表达式来进行表单字段验 证，例如：附上一些表单验证中比较常用的正则表达式写法：匹配特定字符串：限定符 限定符用来指定正则表达式的一个给定组件必须要出现多少次才能满足匹配。有 * 或 + 或 ？ 或 {n} 或 {n，} 或 {n，m} 共6种。

强力正则表达式汇总/ 数字验证：/验证非零正整数的正则表达式有：^[1-9]\d*$/ 或 ^([1-9][0-9]*){1，3}$/，用于匹配1到9的任何数字后面跟着零或多个数字。

Q3: PHP如何做好最基础的安全防范

文件上传，检查是否做好效验，要注意上传文件存储目录权限。防御SQL注入。避免SQL注入漏洞使用预编译语句 使用安全的存储过程 检查输入数据的数据类型 从数据库自身的角度考虑，应该使用最小权限原则，不可使用root或dbowner的身份连接数据库。

比如，黑客可以利用网站代码的漏洞，使用SQL注入的方式取得一个公司网站后台数据库里所有的数据信息。拿到数据库管理员登录用户名和密码后黑客可以自由修改数据库中的内容甚至删除该数据库。SQL注入也可以用来检验一个网站或应用的安全性。

PHP的配置非常灵活，可以通过php.ini， httpd.conf， .htaccess文件(该目录必须设置了AllowOverride All或Options)进行设置，还可以在脚本程序里使用ini_set()及其他的特定的函数进行设置。通过phpinfo()和get_cfg_var()函数可以得到配置选项的各个值。

防跨站、防跨目录安全设置方法 第1步：登录到linux系统终端。第2步：找到并打开php配置文件。第3步：在php.ini最底部添加以下代码，并保存。大家可就按以下代码改成自己网站的配置即可。

最基础的，提供的api接口 要配置https。api返回响应的信息，要尽可能使用消息加密返回，如高位数的 rsa加密内容。接收的回调开放接口，尽可能做到使用回调黑、白名单，如加ip白名单放行，或ip黑名单禁止访问。

使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。escape可以将非法字符比如 斜杠等非法字符转义，防止sql注入，这种方式简单粗暴，但是不太建议这么用。

Q4: thinkphp验证器正则常用规则

1、\w就是匹配字母或数字或下划线或汉字，+则与*差不多，区别是+包括重复0次，而*就可以。=就ushi匹配=号两个斜杠则表示正则表达式的分界。

2、ThinkPHP的自动验证常用的正则一般我们见的比较多的是设置规则为require、email之类的，其实这些本身也是属于正则表达式验证方式，只是系统内置定义了一些常用的正则表达式而已。关键地方是汉字的表示\xa0-\xff。下面是我写的例子程序，调试通过：？phpstr=汉字123456abcdef+-*/ABCDE！@#$%^&*()结尾。

3、验证字段 需要验证的表单字段名称，这个字段不一定是数据库字段，也可以是表单的一些辅助字段，例如确认密码和验证码等等。有个别验证规则和字段无关的情况下，验证字段是可以随意设置的，例如expire有效期规则是和表单字段无关的。

4、如果你的正则表达式中包含有|符号的话，必须使用数组方式定义。

Q5: php怎样验证表单文本区域内容是否已存在数据库中?

首先，创建一个方法function来供调用。先判断id是否为0，为0则是不存在这条数据的。（假设判断数据库的数据是否存在相同id的数据）然后写sql语句，能查询对应id的数据是否存在了。然后调用查询数据库的方法，判断返回来的结果是否为空。不为空则是数据已存在。

PHP要判断表单元素的值是否为空，首先需要提交表单，然后根据name获取表单元素，判断是否为空即可。

通过操作数据库语句，然后判断返回值，如果为fasle，就执行CREATE TABLE IF NOT EXISTS `db_database_user` （SQL），这样就实现了你的要求，希望对你有用。

楼上说的基本正确。只是有点小失误。忽略了整数的情况（没有小数点）。试试以下正则表达式：^(0|[1-9]\d{0，3))(\.\d{1，2})？$ //如果有小数点，小数占后面一定要跟一位或两位数字；当然，也可以不要小数点，所以(\.\d{1，2})要不不出现，要不出现一次。

php表单数据安全验证的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于php表单数据安全验证怎么做、php表单数据安全验证的信息别忘了在本站进行查找喔。