PHP判斷輸入是否只包含數字和字母的實用方法與示例

M66 2025-10-09

PHP輸入驗證的重要性

在PHP開發過程中，用戶輸入數據的合法性驗證是保證系統安全的重要環節。如果輸入包含特殊字符或符號，可能會導致SQL注入、XSS攻擊等安全隱患。為了避免此類風險，我們通常需要對輸入進行格式限制，比如只允許數字和字母。

使用正則表達式判斷輸入

在PHP中，可以通過正則表達式輕鬆判斷一個字符串是否只包含數字和字母。正則表達式提供了強大的文本匹配功能，是實現輸入驗證的常用手段。

下面是一個簡單的PHP函數，用於檢測輸入內容是否只由字母和數字組成：

 function isAlphaNumeric($input){
    return preg_match('/^[A-Za-z0-9]+$/', $input);
}

該函數使用了preg_match()函數來檢測輸入是否符合正則表達式/^[A-Za-z0-9]+$/ 。其中：

^表示匹配字符串的開始
[A-Za-z0-9]+表示匹配由大小寫字母和數字組成的一個或多個字符
$表示匹配字符串的結束

換句話說，這個表達式可以確保整個輸入字符串只包含字母或數字。

完整代碼示例

以下示例展示瞭如何使用該函數來判斷輸入內容是否合法：

 $input1 = "abc123";  // 合法輸入
$input2 = "abc@123";  // 非法輸入

if(isAlphaNumeric($input1)){
    echo "輸入1只包含數字和字母";
}else{
    echo "輸入1包含非法字符";
}

if(isAlphaNumeric($input2)){
    echo "輸入2只包含數字和字母";
}else{
    echo "輸入2包含非法字符";
}

執行結果如下：

輸入1輸出：“輸入1只包含數字和字母”
輸入2輸出：“輸入2包含非法字符”

通過這個示例，我們可以看到利用正則表達式實現輸入驗證的方法簡單高效，適用於用戶名、密碼、編號等場景。

小結

在PHP開發中，輸入驗證不僅能提升程序的健壯性，還能有效防止安全漏洞。本文介紹了通過正則表達式判斷輸入是否只包含數字和字母的實現方法及示例。掌握這一技巧，可以讓你在實際項目中更從容地應對輸入安全問題。

preg_match