数据安全验证之正则表达式

这几天正在制作用户登陆这一块,用户登陆其中我觉得最烦人的就是输入数据的验证;虽然微软给了我们几个强的控件,但是自己写正则表达式那是相当的耗时间啊;在网上有很多人在网上发部了很多有用的正则表达式,可能以后会再次用到这些表达式,这里把它记录下来;通过验证控件并不是100%保险的,因为用户控件只是在客户端验证,有些无聊的人根本不通来那些来提交数据,所以我们还是要在服务端再次验证,这样正则表达式就成为了我们的重要工具啦.

   通过这几天的努力我收集同时也自己写了几个正则表达式,Look:

   1.验证用户名和密码：（"^[a-zA-Z]/w{5,15}$"）正确格式："[A-Z][a-z]_[0-9]"组成,并且第一个字必须为字母6~16位；
   2.验证电话号码：（"^(/d{3.4}-)/d{7,8}$"）正确格式：xxx/xxxx-xxxxxxx/xxxxxxxx；
   3.验证身份证号（15位或18位数字）：（"^/d{15}|/d{18}$"）；
   4.验证Email地址：("^/w+([-+.]/w+)*@/w+([-.]/w+)*/./w+([-.]/w+)*$")；
   5.只能输入由数字和26个英文字母组成的字符串：("^[A-Za-z0-9]+$")  ;
   6.整数或者小数：^[0-9]+/.{0,1}[0-9]{0,2}$
   7.只能输入数字："^[0-9]*$"。
   8.只能输入n位的数字："^/d{n}$"。
   9.只能输入至少n位的数字："^/d{n,}$"。
   10.只能输入m~n位的数字：。"^/d{m,n}$"
   11.只能输入零和非零开头的数字："^(0|[1-9][0-9]*)$"。
   12.只能输入有两位小数的正实数："^[0-9]+(.[0-9]{2})?$"。
   13.只能输入有1~3位小数的正实数："^[0-9]+(.[0-9]{1,3})?$"。
   14.只能输入非零的正整数："^/+?[1-9][0-9]*$"。
   15.只能输入非零的负整数："^/-[1-9][]0-9"*$。
   16.只能输入长度为3的字符："^.{3}$"。
   17.只能输入由26个英文字母组成的字符串："^[A-Za-z]+$"。
   18.只能输入由26个大写英文字母组成的字符串："^[A-Z]+$"。
   19.只能输入由26个小写英文字母组成的字符串："^[a-z]+$"。
   20.验证是否含有^%&',;=?$/"等字符："[^%&',;=?$/x22]+"。
   21.只能输入汉字："^[/u4e00-/u9fa5]{0,}$"
   22.验证URL："^http://([/w-]+/.)+[/w-]+(/[/w-./?%&=]*)?$"。
   23.验证一年的12个月："^(0?[1-9]|1[0-2])$"正确格式为："01"～"09"和"1"～"12"。
   24.验证一个月的31天："^((0?[1-9])|((1|2)[0-9])|30|31)$"正确格式为；"01"～"09"和"1"～"31"。

 
     从上面我们可以看到:"^"表示后面紧跟着的字符为开头;与之相对应的式"$"以紧跟前面的字符为结尾.但是要注意的式当"^"位于"[]"里时,表示"非"的意思,例如:[^AZ]表示不能为"AZ"中的任一个字符."[]"表示当中的一个字符."{}"可以取得一个范围,例如"{9}"表示9个,而"{1,9}"表示1到9个字符.
 
       下面我们看看正则表达式在Asp.Net数据验证中的应用,第一个当然式在服务器验证控件中的应用了,很简单看下面的代码:

<asp:RegularExpressionValidator ID="RegularExpressionValidator1" ControlToValidate="UserName" ValidationExpression="^[a-zA-Z]/w{3,15}$" runat="server" ErrorMessage="用户名格式不正确" ToolTip="用户名格式不正确!">*</asp:RegularExpressionValidator>

    这样就能满足我们在客户端的验证,<asp:RegularExpression>控键很简单,ID和runat就不用多说了,ControlToValidate指的是要验证控件的ID,这里是UserName文本(TextBox)控件,ValidationExpression一看就知道要添上我们的正则表达式了.如果没有输入"*",但为通过验证时会显示ErrorMessage里的内容,当然要预先为显示这些东西留点空间的哦,不然效果会不好的哦.不过我们可以把所有错误的放在ValidationSummary控件中.

      上面只能用于君子中,有些无聊的人不同过你的这些控件直接给你的服务器发信息,这样就可能有麻烦了,不用着急,我们可以在服务端添加一点东西:

 1using System;
 2using System.Web;
 3//一定记住引用此空间.
 4using System.Text.RegularExpressions;
 5
 6namespace NexPlus.Validation{
 7   public partial class Simple : System.Web.UI.UserControl
 8    {
 9      public Simple(){}
10      protected void Submit_Click(object sender, ImageClickEventArgs e)
11        {
12            if (Page.IsValid)
13            {
14              if(!Regex.IsMatch(UserName.Text,@"^[a-zA-Z]/w{5,17}$",RegexOptions.IgnorePatternWhitespace)){
15                    UserName.Focus();
16                    return;
17                }
18                //..
19             }
20           }
21    }
22}

     
     是不是很Easy!我们有深入的研究过这个东东,如果有什么地方不正确请批评指正,谢谢!