推薦：淺析ASP.NET比拼PHP，誰是速度之王？
剛剛在9月編程語言排行榜上取得歷史性突破的PHP在Web開發領域最到的對手可能就是基于微軟.NET技術的ASP.NET。近日，微軟的Joe Stagner在博客上發表了一系列文章比較了PHP和ASP.NET性能方面的文章，引起了來自雙方程序員的大量回應。Joe表示，他會將這樣的測

PHP正則表達式主要用于字符串的模式分割、匹配、查找及替換操作。使用正則表達式在某些簡單的環境下可能效率不高，因此如何更好的使用PHP正則表達式需要綜合考慮。

我的PHP正則入門，是起源于網上的一篇文章，這篇文章由淺入深的闡述了PHP正則表達式使用的方法，我覺得是一個很好的入門材料，不過學成還是要靠個人，在使用的過程中，還是會不斷地忘記，因此反反復復的閱讀了這篇文章有四五遍，對于其中一些比較困難的知識點，甚至要用很久才能消化，但是只要能見堅持著看完，你會發現自己對于正則的運用能力就會顯著提高。

PHP正則表達式的定義：

用于描述字符排列和匹配模式的一種語法規則。它主要用于字符串的模式分割、匹配、查找及替換操作。

PHP中的正則函數：

PHP中有兩套正則函數，兩者功能差不多，分別為：

一套是由PCRE（Perl Compatible Regular Expression）庫提供的。使用“preg_”為前綴命名的函數；

一套由POSIX（Portable Operating System Interface of Unix ）擴展提供的。使用以“ereg_”為前綴命名的函數；（POSIX的正則函數庫，自PHP 5.3以后，就不在推薦使用，從PHP6以后，就將被移除）

由于POSIX正則即將推出歷史舞臺，并且PCRE和perl的形式差不多，更利于我們在perl和php之間切換，所以這里重點介紹PCRE正則的使用。

PCRE正則表達式

PCRE全稱為Perl Compatible Regular Expression，意思是Perl兼容正則表達式。

在PCRE中，通常將模式表達式（即正則表達式）包含在兩個反斜線“/”之間，如“/apple/”。

正則中重要的幾個概念有：元字符、轉義、模式單元（重復）、反義、引用和斷言，這些概念都可以在文章[1]中輕松的理解和掌握。

常用的元字符(Meta-character)：

元字符     說明

\A       匹配字符串串首的原子

\Z       匹配字符串串尾的原子

\b       匹配單詞的邊界     /\bis/   匹配頭為is的字符串   /is\b/   匹配尾為is的字符串   /\bis\b/ 定界

\B       匹配除單詞邊界之外的任意字符   /\Bis/   匹配單詞“This”中的“is”

\d     匹配一個數字；等價于[0-9]

\D     匹配除數字以外任何一個字符；等價于[^0-9]

\w     匹配一個英文字母、數字或下劃線；等價于[0-9a-zA-Z_]

\W     匹配除英文字母、數字和下劃線以外任何一個字符；等價于[^0-9a-zA-Z_]

\s     匹配一個空白字符；等價于[\f\t\v]

\S     匹配除空白字符以外任何一個字符；等價于[^\f\t\v]

\f     匹配一個換頁符等價于 \x0c 或 \cL

匹配一個換行符；等價于 \x0a 或 \cJ

匹配一個回車符等價于\x0d 或 \cM

\t     匹配一個制表符；等價于 \x09\或\cl

\v     匹配一個垂直制表符；等價于\x0b或\ck

\oNN   匹配一個八進制數字

\xNN   匹配一個十六進制數字

\cC    匹配一個控制字符

模式修正符（Pattern Modifiers）：

模式修正符在忽略大小寫、匹配多行中使用特別多，掌握了這一個修正符，往往能解決我們遇到的很多問題。

i     －可同時匹配大小寫字母

M     －將字符串視為多行

S     －將字符串視為單行，換行符做普通字符看待，使“.”匹配任何字符

X     －模式中的空白忽略不計  

U     －匹配到最近的字符串

e     －將替換的字符串作為表達使用

格式：/apple/i匹配“apple”或“Apple”等，忽略大小寫。     /i

PCRE的模式單元：

//1 提取第一位的屬性

/^\d{2} ([\W])\d{2}\\1\d{4}$匹配“12-31-2006”、“09/27/1996”、“86 01 4321”等字符串。但上述正則表達式不匹配“12/34-5678”的格式。這是因為模式“[\W]”的結果“/”已經被存儲。下個位置“\1”引用時，其匹配模式也是字符“/”。

當不需要存儲匹配結果時使用非存儲模式單元“（？：）”

例如/(?:a|b|c)(D|E|F)\\1g/ 將匹配“aEEg”。在一些正則表達式中，使用非存儲模式單元是必要的。否則，需要改變其后引用的順序。上例還可以寫成/（a|b|c）(C|E|F)\2g/。

PCRE正則表達式函數：

以下為引用的內容： preg_match()和preg_match_all()   preg_quote()   preg_split()   preg_grep()   preg_replace()

函數的具體使用，我們可以通過PHP手冊來找到，下面分享一些平時積累的正則表達式：

匹配action屬性

以下為引用的內容： $str = '';       $match = '';       preg_match_all('/\s+action=\"(?!http:)(.*?)\"\s/', $str, $match);       print_r($match);

在正則中使用回調函數

以下為引用的內容： /**      * replace some string by callback function      *      */    function callback_replace() {         $url = 'http://esfang.house.sina.com.cn';         $str = '';         $str = preg_replace ( '/(?<=\saction=\")(?!http:)(.*?)(?=\"\s)/e', 'search(\$url, \\1)', $str );                  echo $str;     }          function search($url, $match){         return $url . '/' . $match;     }

帶斷言的正則匹配

以下為引用的內容： $match = '';      $str = 'xxxxxx.com.cn bold font  paragraph text ';      preg_match_all ( '/(?<=<(\w{1})>).*(?=<\/\1>)/', $str, $match );      echo "匹配沒有屬性的HTML標簽中的內容：";      print_r ( $match );

替換HTML源碼中的地址

以下為引用的內容： $form_html = preg_replace ( '/(?<=\saction=\"|\ssrc=\"|\shref=\")(?!http:|javascript)(.*?)(?=\"\s)/e', 'add_url(\$url, \'\\1\')', $form_html );

最后，正則工具雖然強大，但是從效率和編寫時間上來講，有的時候可能沒有explode來的更直接，對于一些緊急或者要求不高的任務，簡單、粗暴的方法也許更好。

而對于preg和ereg兩個系列之間的執行效率，曾看到文章說preg要更快一點，具體由于使用ereg的時候并不多，而且也要推出歷史舞臺了，再加個個人更偏好于PCRE的方式，所以筆者就不做比較了，熟悉的朋友可以發表下意見，謝謝。

 

分享：解讀有效防御PHP木馬攻擊的技巧
1、防止跳出web目錄 首先修改httpd.conf，如果你只允許你的php腳本程序在web目錄里操作，還可以修改httpd.conf文件限制php的操作路徑。比如你的web目錄是/usr/local/apache/htdocs，那么在httpd.conf里加上這么幾行： php_admin_value open_basedir /usr/loc