입력 내용에 숫자와 문자만 포함되어 있는지 확인하는 PHP의 실제 방법 및 예

M66 2025-10-09

PHP 입력 유효성 검사의 중요성

PHP 개발 과정에서 사용자 입력 데이터의 적법성 검증은 시스템 보안을 보장하는 중요한 부분입니다. 입력 내용에 특수 문자나 기호가 포함되어 있으면 SQL 주입, XSS 공격 등의 보안 위험이 발생할 수 있습니다. 이러한 위험을 방지하려면 일반적으로 숫자와 문자만 허용하는 등 입력 형식을 지정해야 합니다.

정규식을 사용하여 입력 결정

PHP에서는 정규 표현식을 통해 문자열에 숫자와 문자만 포함되어 있는지 쉽게 확인할 수 있습니다. 정규식은 강력한 텍스트 일치 기능을 제공하며 입력 유효성 검사를 구현하는 일반적인 수단입니다.

다음은 입력이 문자와 숫자로만 구성되어 있는지 감지하는 간단한 PHP 함수입니다.

 function isAlphaNumeric($input){
    return preg_match('/^[A-Za-z0-9]+$/', $input);
}

이 함수는 preg_match() 함수를 사용하여 입력이 정규식 /^[A-Za-z0-9]+$/ 와 일치하는지 확인합니다. 안에:

^는 일치하는 문자열의 시작을 나타냅니다.
[A-Za-z0-9]+는 대문자, 소문자, 숫자로 구성된 하나 이상의 문자와 일치함을 의미합니다.
$는 일치하는 문자열의 끝을 나타냅니다.

즉, 이 표현식은 전체 입력 문자열에 문자나 숫자만 포함되도록 합니다.

전체 코드 예시

다음 예에서는 이 함수를 사용하여 입력 콘텐츠가 합법적인지 확인하는 방법을 보여줍니다.

 $input1 = "abc123";  // 법적 입력
$input2 = "abc@123";  // 잘못된 입력

if(isAlphaNumeric($input1)){
    echo "입력하다1숫자와 문자만 포함됩니다.";
}else{
    echo "입력하다1불법 문자가 포함되어 있습니다.";
}

if(isAlphaNumeric($input2)){
    echo "입력하다2숫자와 문자만 포함됩니다.";
}else{
    echo "입력하다2불법 문자가 포함되어 있습니다.";
}

실행 결과는 다음과 같습니다.

입력 1 출력: "입력 1에는 숫자와 문자만 포함되어 있습니다."
입력 2 출력: "입력 2에 잘못된 문자가 포함되어 있습니다."

이 예를 통해 정규식을 사용하여 입력 확인을 구현하는 방법이 간단하고 효율적이며 사용자 이름, 비밀번호, 숫자 등과 같은 시나리오에 적합하다는 것을 알 수 있습니다.

요약

PHP 개발에서 입력 유효성 검사는 프로그램의 견고성을 향상시킬 뿐만 아니라 보안 취약점을 효과적으로 예방할 수도 있습니다. 이 기사에서는 입력 내용에 숫자와 문자만 포함되어 있는지 확인하기 위해 정규식을 사용하는 구현 방법과 예를 소개합니다. 이 기술을 익히면 실제 프로젝트에서 입력 보안 문제를 보다 차분하게 처리할 수 있습니다.

preg_match