在一些场景中，比如说注册登录的时候，我们会对用户名做一些限制，比如只能是数字和字母的组合。一般情况下，我们会使用正则表达式来完成这样的功能，不过，PHP其实已经帮我们准备发了几个函数来处理这样的情况。
php用正则表达式判断手机号码的写法:从文章中匹配出所有的手机号就可以preg_match_all(),如果要检查用户输入的手机号是否正确可这样来检查:preg_match().
解释： str 是待匹配的字符串，包含了中文、英文和特殊字符。 KaTeX parse error: Undefined control sequence: \w at position 20: …是用于匹配的正则表达式，其中 \̲w̲+ 表示匹配一个或多个字母！！…str, reg) 初始化多字节正则表达式搜索，指定要搜索的字符串和正则表达式。 mb_ereg_search() 执行多字节正则表达式搜索，返回一个布尔值表示是否找到匹配。 如果搜索结果为假（即没有找到匹配），则输出 “null”。 如果搜索结果为真（找到了匹配），则使用 mb_ereg_search_getregs() 获取第一个匹配结果，并通过 var_dump() 输出。 使用 mb_ereg_search_regs() 获取下一个匹配结果，并通过循环重复此过程，直到没有更多的匹配结果。
1、变量、数组的应用技巧 (1)很多人用得不多的数组函数。foreach、list、each。分别举几个例子，应该就能知道了。例： $data = array('a' => 'data1', 'b' => 'data2', 'c' => 'data3'); while(list($subscript, $value) = each($data)) { echo "$subscript => $value :: "; echo "$subscript =>
根据红日安全写的文章，学习PHP代码审计审计的第二节内容，题目均来自PHP SECURITY CALENDAR 2017，讲完这个题目，会有一道CTF题目来进行巩固，外加一个实例来深入分析，想了解上一篇的内容，可以点击这里：PHP代码审计01之in_array()函数缺陷 下面我们开始分析。
其中字符串 '/apple/' 就是一个正则表达式， 他用来匹配源字符串中是否存在apple字符串。
SQL注入攻击通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，它目前是黑客对数据库进行攻击的最常用手段之一。
搞PHP的都知道ThinkPHP是一个免费开源的轻量级PHP框架，虽说轻量但它的功能却很强大。
变量安全是PHP安全的重要部分，本文系统地分析了一个变量的“人生之旅”中存在哪些安全问题。变量的人生之路:传入参数→变量生成→变量处理->变量储存。
前面已经写过一篇文章《我眼里的正则表达式（入门）》介绍过正则表达式的基础和基本套路正则三段论：定锚点，去噪点，取数据了，接下来这篇文章，补充一点相对高级的概念：
正则表达式学习笔记 （原创内容，转载请注明来源，谢谢） 首先，学习正则表达式，很推荐一篇博客，http://www.cnblogs.com/deerchao/archive/2006/08/24/zhengzhe30fengzhongjiaocheng.html，deerchao写的《正则表达式30分钟入门教程》，看完他的文章，基本上可以在实际中使用正则表达式，本文是结合此博客和一些其他书籍的内容的学习笔记。 一、基础内容 我认为的基础内容包括以下7点，掌握后可以使用正则匹配很多内容。 1、位置 正则
php中利用正则表达式验证字符串是否为数字一件非常容易的事情，最主要的是如何写好正则表达式以及掌握正则表达式的写法，在此利用正则表达式的方式来列举一下判断数字的方法。
魔术方法是PHP面向对象中特有的特性。它们在特定的情况下被触发，都是以双下划线开头，你可以把它们理解为钩子，利用模式方法可以轻松实现PHP面向对象中重载（Overloading即动态创建类属性和方法）
大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目 第一阶段 的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是 第11篇 代码审计文章：
location = / { # 精确匹配 /,主机名后面不能带任何字符串 [ configuration A ] } location / { # 因为所有的地址都以/开头，所有这条规则将匹配到所有请求 # 但是正则和最长字符串会优先匹配 [ configuration B ] } location /documents/ { # 匹配任何以/documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，这一条才会采用 [ configuration C ] } location ~ /documents/Abc { # 匹配任何以 /documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，才会采用这一条 [ configuration CC ] } location ^~ /images/ { # 匹配任何以/images/开头的地址，匹配符合以后，停止往下搜索正则，采用这一条 [ configuration D ] } location ~* \.(gif|jpg|jpeg)$ { # 匹配所有以gif，jpg或jpeg结尾的请求 # 然而，苏朋友请求/images/下的图片会被config D处理，因为^~到达不了这一正则 [ configuration E ] } location /images/ { # 字符匹配到 /images/,继续往下，会发现^~存在 [ configuration F ] } location /images/abc { # 最长字符匹配到/images/abc,继续往下，会发现^~存在 # F与G的放置顺序是没有关系的 [ configuration G ] } location ~ /images/abc/ { # 只有去掉config D才有效：先最长匹配config G开头的地址，继续往下搜索，匹配到这一正则，采用 [ configuration H ] } location ~* /js/.*/\.js
首先unicode里面 中文的区域的0x4e00-0x9fa5 在java或者js这种已unicode编码处理字符串的编程语言中 /^[\u4e00-\u9fa5]+$/就可以判断一个字符串是否全部为中文
经常我们会遇到想找出不包含某个字符串的文本，程序员最容易想到的是在正则表达式里使用，^(hede)来过滤”hede”字串，但这种写法是错误的。我们可以这样写：[^hede]，但这样的正则表达式完全是另
顺序 no优先级： (location =) > (location 完整路径) > (location ^~ 路径) > (location ~,~* 正则顺序) > (location 部分起始路径) > (/)
矫正： location 的匹配顺序其实是“先匹配普通，再匹配正则”。我这么说，大家一定会反驳我，因为按“先匹配普通，再匹配正则”解释不了大家平时习惯的按“先匹配正则，再匹配普通”的实践经验。这里我只能暂时解释下，造成这种误解的原因是：正则匹配会覆盖普通匹配。
距离上一次发布的《制作类似ThinkPHP框架中的PATHINFO模式功能》（文章地址：http://www.cnblogs.com/phpstudy2015-6/p/6242700.html）已经过去好多天了，今晚就将剩下的一些东西扫尾吧。
1. location正则写法 语法规则： location [=|~|~*|^~] /uri/ { … } = 开头表示精确匹配 ^~ 开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。 ~ 开头表示区分大小写的正则匹配 ~* 开头表示不区分大小写的正则匹配 !~和!~*分别为区分大小写不匹配及不区分大小写不匹配 的正则 / 通用匹配，任何请求都会匹
https://segmentfault.com/a/1190000016750234
不得不说这也是我们的作业之一。但是这东西要用上数组，我们还没学过数组呢，不过博主学过PHP，可以类套嘛。判断方法不止一种，可以用ASCII码来判断，博主比较懒，直接调用函数。(博客原因缩进难免会有不规范) 注意:scanf里面用%s不能接收字符窜中的空格，空格以后会被截断，用正则即可解决。(博主也是百度后才知道能用正则) #include <stdio.h> #include <string.h> int main() { char c[100]; int digit =0,letter=0,s
内存: 一旦申明一个变量,就会占用一定的内存 + 当程序结束,没有人在引用变量时,就会被删除
正则表达式，又称规则表达式。（英语：Regular Expression，在代码中常简写为regex、regexp或RE），计算机科学的一个概念。正则表达式通常被用来检索、替换那些符合某个模式(规则)的文本。
很多小伙伴在学习php中，正则表达式是一道过不去的坎，初学者在看到正则表达式的复杂符号时，总会一头雾水，丈二的和尚摸不着头脑，冷月在刚刚开始学习正则表达式时也是一头懵。不过，冷月会用由浅入深的讲解正则表达式的基础和简单实战，相信大家看完这篇文章时，会有一定的收获。废话不多说，开启正则表达式的学习吧！let's go!
偶然间看到了这个漏洞，利用 80w 长度的垃圾字符填充，使正则回溯次数超过一定限度，导致绕过了360 模块的防御，本文主要介绍了正则回溯以及maccms v8 80w 字符RCE的详细分析。
http://regex.larsolavtorvik.com/ http://tool.oschina.net/regex http://www.rubular.com/ http://zhengze.51240.com/ http://www.kingshang.com/ http://zhengze.51240.com/
简单的说，URL 路由就是允许你在一定规则下定制你需要的 URL 样子，以达到美化 URL ，提高用户体验，也有益于搜索引擎收录的目的。
默认情况下，正则表达式引擎会尝试尽可能多地重复量词字符。例如，\d+ 会消耗所有可能的字符。当无法消耗更多（在尾端没有更多的数字或字符串）时，然后它再匹配模式的剩余部分。如果没有匹配，则减少重复的次数（回溯），并再次尝试。
我觉得这个漏洞主要是对于用户ID的处理方式不当，以及把敏感的东西放到了cookie中进行传输。
preg_match('/ctfshow_i_love_36D/',serialize($_GET['ctfshow']))
num参数通过is_numeric函数的检测，并且不等于36，去空后依然不等于36，经过filter后等于36
Bash 不但是系统管理员与内核交互的利器，且是一种语言，可以编写大多数系统的自动化脚本，用于简化运维工作。
进入六月以后，自己的时间也就充裕很多了。很多比赛结束、绿盟那边暂时也没有什么任务，就等着7月份去入职了。所以沉下心准备学点东西。于是就选择一位老哥审计过的源码，自己来审计一遍，看看自己的差距，也给自己增加点经验。再就是上次土司聚会就说会在土司发表一篇文章……所以潜水很多年的我来了。本文章是审计的一个CMS系统，比较乱，希望别介意。
作者：matrix 被围观: 1,480 次 发布时间：2013-11-03 分类：零零星星 | 无评论 »
#vi /usr/local/nginx/conf/nginx.conf user nginx nginx; worker_processes 1;
正则表达式，作为一种快速、便捷的处理字符串的工具，在各种编程语言中都有着广泛的用途，通过在PHP中的一些使用，下面记录一下关于PHP中正则使用的一些技巧。
win+R打开命令行，cmd进DOS窗口 DOS命令开启关闭Apache和Mysql Apache启动关闭命令
应 @森木志姥爷 要挟！特此水一篇折腾记录-Typecho实现文章点赞，当时也懒得记录，现在觉得有必要记录一下。
看了之前Gr36_前辈在先知上的议题，其中有提到排序注入，最近经常遇到这样的问题，所以先总结下order by 排序注入的知识。 环境信息 测试环境：操作系统ubuntu0.14.04.1 MY
PHP是HTML语言的升级形式，语言结构仍然以HTML为核心。这么说吧，HTML是一张白纸，那么PHP就是一张白纸折起来的飞机。PHP比HTML功能更强。
这里考察的是 preg_match — 执行匹配正则表达式 这个表达式的匹配。我们可以参考官方文档
19年驻场于某金融单位。参加19年9月、11月两次攻防演练，负责攻防演练组织、技术支持和复盘。期间，多个攻击队伍使用冰蝎 webshell ，防守方监测时确实各 IDS 确实报出 webshell 连接，但无法看到请求和返回详情。现市场已存在可解密冰蝎密文的IDS，由于我所在部门，三家厂商的安全设备均不可判断为冰蝎 webshell 和解密冰蝎，于是客户要求想办法做密文解密。下载pcap包截图如下：
jQuery Validate 插件为表单提供了强大的验证功能，让客户端表单验证变得更简单，同时提供了大量的定制选项，满足应用程序各种需求。 默认校验规则 序号 规则 描述 1 required:true 必须输入的字段。 2 remote:"check.php" 使用 ajax 方法调用 check.php 验证输入值。 3 email:true 必须输入正确格式的电子邮件。 4 url:true 必须输入正确格式的网址。 5 date:true 必须输入正确格式的日期。日期校验 ie6 出错，慎用。 6
根据红日安全写的文章，学习PHP代码审计的第五节内容，题目均来自PHP SECURITY CALENDAR 2017，讲完题目会用一道CTF的题目和实例来加深巩固。这是之前写的，有兴趣可以去看看： PHP代码审计01之in_array()函数缺陷 PHP代码审计02之filter_var()函数缺陷 PHP代码审计03之实例化任意对象漏洞 PHP代码审计04之strpos函数使用不当
作者：西瓜玩偶（racnil070512 at hotmail dot com） 一、基础知识 在PCRE正则表达式中，我们可以利用圆括号定义一个子组，我们可以使用preg_match函数（其他函数的信息请参考PHP官方API文档）的第三个参数捕获圆括号中匹配的内容： preg_match('#color\h*:\h*([A-Za-z]*)#', 'color: red', $matches); print_r($matches); 运行的结果为： Array ( [0] => colo
小伙伴们看了，我的前几个网球教程文章，可能懂一点，但是肯定还是蒙x的，这里来讲讲正则表达式吧
可以使用preg_replace（）函数删除非字母数字字符。此函数执行正则表达式搜索和替换。函数preg_replace（）搜索由pattern指定的字符串，如果找到则用替换替换模式。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
