首页 > 数据库> 文章详细

Php Regex查找string是否为mysql select语句

2019-08-30 15:39:03 阅读：229 来源： 互联网

标签：preg-match-all php regex preg-match

我正在尝试在执行它们之前验证查询,如果查询不是mysql select语句,那么我必须向用户显示消息.

我从这个链接找到了以下正则表达式：
Validate simple select query using Regular expression

$reg="/^Select\s+(?:\w+\s*(?:(?=from\b)|,\s*))+from\s+\w+\s+where\s+\w+\s*=\s*'[^']*'$/i";

接下来我写下面的代码,但它总是打印不选择查询(每次$match为空)

$string="select * from users where id=1";
preg_match_all($reg,$string,$match);
if(!empty($match)){
echo "select query";
//execute and process result
//$this->user_model->list($string);
}else{
   echo "not select query";
   //show_message('inv_query');
}

请更正正则表达式以验证sql select语句(select,from,where,join,orderby groupby all in select statement).
或者让我知道完成任务的其他好方法.

/*
some sample select statements
select * from users where id=1;

select * from users where id=1 AND name= 'Prabhu';

select * from users where id=1 AND name= 'Prabhu' order by name;

Select * from users where id=1 AND name= 'Prabhu' group by id order by name;

Select * from users join role on users.role_id=role.id where id=1 AND name= 'Prabhu' group by id order by name;
*/

解决方法:

为什么不喜欢这样的：

$reg = "/^(\s*?)select\s*?.*?\s*?from([\s]|[^;]|(['"].*;.*['"]))*?;\s*?$/i";

适用于SQL select查询示例：http://www.phpliveregex.com/p/6nP.

它还会检查正在运行的唯一SQL查询是否为select查询,因此它应该只验证它们.它通过确保只有一个来做到这一点;除非那个;在一个字符串内,所以下面将验证.

select * from users where id=1 AND name= 'Pra;bhu';

但这不会.

select * from users where id=1 AND name= 'Prabhu'; drop table;

并且没有检查的正则表达式;在一个字符串中,如果它在其中将失败：

$reg = "/^(\s*?)select\s*?.*?\s*?from([\s]|[^;])*?;\s*?$/i"

标签：preg-match-all,php,regex,preg-match
来源： https://codeday.me/bug/20190830/1769293.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

Php Regex查找string是否为mysql select语句