其中字符串 '/apple/' 就是一个正则表达式， 他用来匹配源字符串中是否存在apple字符串。
1、正则表达式中包含三种元素分别为：量词、元字符、修饰符 2、前导字符串：就是符号前面的一个字符或字符串
正则表达式 1、正则表达式中包含三种元素分别为：量词、元字符、修饰符 2、前导字符串：就是符号前面的一个字符或字符串 量词 说明 + 匹配任何至少包含一个前导字符串 * 匹配任何包含零个或多个前导字符
2、匹配函数 preg_match(’/php/’,php) 参数1 模式 参数2 字符串
共有两种不同的元字符：一种是可以在模式中方括号外任何地方使用的，另外一种 是需要在方括号内使用的。
这两天工作用到了正则表达式,发现自己已经忘记的差不多了,囧啊!找来以前的学习笔记,好好看了一下,又巩固了这些知识,工作算是完成了,不过正则要学的东西还是蛮多的,以下是整理的以前的笔记和一些实例!
所以如果我们直接传CTF_SHOW.COM是会被转换成CFT_SHOW_COM的，绕过的话这里要利用它的判定规则，当变量名中存在两个不合法字符时，只转换前面的那一个。[和.并存时，会转换前面的[，而[转换之后恰好为_，从而可以绕过。
1 || (select user from users where user_id = 1) = 'admin'
对((“”))=0，对((“”))取反即(( ((“”))))为-1，37个-1相减得到-37，再取反得到36
希望各位大大可以评论一下小破站 原创文章：https://www.gqink.cn/archives/558/
1.最左原则：正则表达式总是从目标字符串的最左侧开始，依次匹配，直到匹配到符合表达式要求的部分，或直到匹配目标字符串的结束。 2.最长原则：对于匹配到的目标字符串，正则表达式总是会匹配到符合正则表达式要求的最长的部分；即贪婪模式
今天给大家分享一个关于php常见的注入防护以及如何bypass的文章，文章内容来源国外某大佬总结，我做了一下整理，文章来源地址不详，下面正文开始。以下的方式也仅仅是针对黑名单的过滤有一定的效果，为了安全最好还是以白名单的方式对参数进行检测。
不知道你们有没有这个感觉，看正则表达式就像看天文数字一样，什么电话号码、邮箱的正则表达式，上网复制一下粘贴下来就搞定了。完全不知道这写的是什么玩意。后来我自己也想学一下，因为感觉用处还是挺大的。看了看视频，额...真**简单。这里的话如果想看视频学习的话我推荐一下慕课网这门鬼斧神工之正则表达式课程，上手真的太快了。好了，废话不多说，开始搞事情。
正则表达式是一种可以用来匹配字符串的模式。在PHP中，可以使用preg_match()函数来使用正则表达式进行匹配。preg_match()函数接受两个参数，第一个参数是正则表达式，第二个参数是要匹配的字符串。它返回匹配成功的次数，如果匹配失败则返回0。
get方式传入num参数，然后通过preg_match判断是否存在数字，如果存在，就die，不存在的话然后intval函数判断整数，通过数组绕过preg_match，因为preg_match无法处理数组，所以payload：
正则表达式模式修正符: i 忽略大小写 m 多行视作一行 g 全局匹配 s .圆点匹配换行符,默认不包括换行 x 空白字符除了被转义的或在字符类中的以外完全被忽略，在未转义的字符类之外的 # 以及下一个换行符之间的所有字符，包括两头，也都被忽略。 e preg_replace() 在替换字符串中对逆向引用作正常的替换 u 此修正符启用了一个 PCRE 中与 Perl 不兼容的额外功能。模式字符串被当成 UTF-8。 U : 正则表达式的特点：就是比较”贪婪“ .* .+ 所有字符都符合这个条件
1、获取页面标题 //提取标题 preg_match('/<title>(?<title>.*?)<\/title>/i', $html, $titleArr); $title = $titleArr
零宽断言，大多地方这样定义它，用于查找在某些内容(但并不包括这些内容)之前或之后的东西，也就是说它们像 \b ^ $ \< > 这样的锚定作用，用于指定一个位置，这个位置应该满足一定的条件(即断言)，因此它们也被称为零宽断言。我的理解是在一个限定位置的字符串之前或之后进行匹配查找。所以零宽断言，执行过程分两种情况，如果是正向断言，应该是这样的，第一步，判断判断断言是否为真（即是否满足一定条件）第二步，如果满足条件，则进行下一步查找匹配。如果是反向断言，第一步还是按照正则表达式顺序去匹配。第二步，遇到反向代言，判断是否满足反之代言。
PHP简单判断当前使用的是什么浏览器，判断浏览器类型的方法，方便统计网站访问用户使用浏览器的比例。
对于开发人员来说，正则表达式是一个非常有用的功能，它提供了 查找，匹配，替换 句子，单词，或者其他格式的字符串。这篇文章主要介绍了15个超实用的php正则表达式，需要的朋友可以参考下。在这篇文章里，我已经编写了15个超有用的正则表达式，WEB开发人员都应该将它收藏到自己的工具包。验证域名检验一个字符串是否是个有效域名.
这次 Code-Breaking Puzzles 中我出了一道看似很简单的题目pcrewaf，将其代码简化如下：
正则表达式学习笔记 （原创内容，转载请注明来源，谢谢） 首先，学习正则表达式，很推荐一篇博客，http://www.cnblogs.com/deerchao/archive/2006/08/24/zhengzhe30fengzhongjiaocheng.html，deerchao写的《正则表达式30分钟入门教程》，看完他的文章，基本上可以在实际中使用正则表达式，本文是结合此博客和一些其他书籍的内容的学习笔记。 一、基础内容 我认为的基础内容包括以下7点，掌握后可以使用正则匹配很多内容。 1、位置 正则
matches 如果提供了参数matches，它将被填充为搜索结果。 matches[0]将包含完整模式匹配到的文本， matches[1] 将包含第一个捕获子组匹配到的文本，以此类推。
这里匹配了flag|system|php这三个字符串且不分大小写。payload还是可以用web29的
米扑导航在收集网站、验证网站时，需要采集网页标题(title)、描述(description)、关键字(keywords)等meta信息
字符 ^ 和 $ 同时使用时，说明我们需要匹配以php开头和以php结尾的字符 /m 是多行匹配.这里我们可以用%0a也就是换行符来绕过第二个if。
之前学正则表达式的目的是想从网上抓取点小说啊，文档啊，还有获取相应的视频连接然后批量下载。当时初学PHP根本不知道PHP有专门抓包的工具，就像Simple_html_dom.php（在我的其他博文中有提到）,之前根本就不知道有这东西，所以就自己废着劲去学习正则表达式，然后再学习PHP中正则表达式的函数是如何使用的，然后再分析自己要抓取的DOM，最后写自己的正则表达式，正则表达式，写着还可以，不过自己刚写完的正则表达式就可能看不出他是什么意思。 有种调侃正则表达式式的说法，把正则表达式叫做火星文。当第一
除了正则表达式之外，PHP还提供了一些字符串匹配函数。这些函数可以用于查找字符串中是否包含某个子串，或者从字符串中提取特定的子串。
作者：matrix 被围观: 13,244 次 发布时间：2014-01-06 分类：零零星星 | 142 条评论 »
多数CMS都采用过滤危险字符的方式，例如，用正则表达式匹配union、sleep、load_file等关键字。如果匹配到，则退出程序。例如，80sec的防注入代码如下：
最近接到反馈，说网站无法在电脑微信上打开，提示 页面错误！请稍后再试～，开启调试模式后发现报 Undefined offset: 1 in Lang.php line 204。
因为最近在回顾有关于正则方面的知识，所以突然想起来了这个知识点，整理一篇。 PHP的PCRE库使用的正则引擎是NFA，不同于根据正则一步步匹配确定下一个转移状态的DFA，NFA会在正则表达式匹配不上时进行回溯，尝试其他的状态。 举一个简单的例子。
本文实例讲述了PHP获取访问设备信息的方法。分享给大家供大家参考，具体如下： <?php header("Content:Content-type:text/html;charset=utf-8");
php需要一定的时间格式才能转换成时间戳（表示从格林威治时间1970年01月01日00时00分00秒起至现在的总秒数），这就要用到php正则判断，以下是代码：
POSIX 风格的，有些低版本软件支持，目前高版本的有些已经废弃不用了，比如 zend studio 的较新版本.
很多小伙伴在学习php中，正则表达式是一道过不去的坎，初学者在看到正则表达式的复杂符号时，总会一头雾水，丈二的和尚摸不着头脑，冷月在刚刚开始学习正则表达式时也是一头懵。不过，冷月会用由浅入深的讲解正则表达式的基础和简单实战，相信大家看完这篇文章时，会有一定的收获。废话不多说，开启正则表达式的学习吧！let's go!
本文实例讲述了PHP读取、解析eml文件及生成网页的方法。分享给大家供大家参考，具体如下： php读取eml实例，本实例可以将导出eml文件解析成正文，并且可以将附件保存到服务器。不多说直接贴代码了。
作者：matrix 被围观: 154,090 次 发布时间：2013-10-26 分类：兼容并蓄 零零星星 | 16 条评论 »
正则表达式的作用想必不用我多说了，大家在日常的开发中或多或少都会接触到。特别是对于一些登录（邮箱、手机号）以及网页爬虫来说，正则表达式就是神器一般的存在。在 PHP 中，有两种处理正则表达式的函数，今天我们就来学习其中的一种。
php用正则表达式判断手机号码的写法:从文章中匹配出所有的手机号就可以preg_match_all(),如果要检查用户输入的手机号是否正确可这样来检查:preg_match().
首先打开 functions.php 文件，粘贴下面的代码 // 获取浏览器信息 function getBrowser($agent) { if (preg_match('/MSIE\s([^\s|;]+)/i', $agent, $regs)) { $outputer = 'Internet Explore'; } else if (preg_match('/FireFox\/([^\s]+)/i', $agent, $regs)) { $str1 = explode('Fi
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/details/80015381
有时候在一些特定的业务场景中需要匹配，或者提取一些关键的信息，例如匹配网页中的一些链接，
!preg_match('/^[a-zA-Z0-9]{2,16}$/') 只允许2~16位大小写字母及数字
怎样让文章的评论显示出用户评论时，使用的是什么设备呢？ 获取用户IP 如果使用的是Typecho系统，那么评论里是可以直接获取到评论IP的。 $comments->ip 非Typecho系统，php语言则使用以下代码。 //获取IP function getIp(){ $ip= '-'; if ($HTTP_SERVER_VARS["HTTP_X_FORWARDED_FOR"]) { $ip = $HTTP_SERVER_VARS["HTTP_X_FORWARDED_FO
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
