(轉載)在ASP中用“正則表達式對象”來校驗數(shù)據(jù)的合法性

1、在ASP中用“正則表達式對象”來校驗數(shù)據(jù)的合法性（作者：蘇紅超2000年03月27日 13:35）我們在制作網(wǎng)站的時候,尤其是各種電子商務網(wǎng)站,首先都會讓用戶填寫一些表格來獲取注冊用戶的各種信息,因為用戶有可能輸入各式各樣的信息,而有些不符合要求的數(shù)據(jù)會給我們的后端ASP處理程序帶來不必要的麻煩,甚至導致網(wǎng)站出現(xiàn)一些安全問題。因此我們在將這些信息保存到網(wǎng)站的數(shù)據(jù)庫之前,要對這些用戶所輸入的信息進行數(shù)據(jù)的合法性校驗,以便后面的程序可以安全順利的執(zhí)行。所以我們一般會在后端編寫一個ASP的校驗程序來分析用戶輸入的數(shù)據(jù)是否是合法的。 或許有人會問了，使用運行在客戶端的JavaScript不是可以更好更

2、快的來校驗用戶的數(shù)據(jù)嗎？的確，這樣在大多的情況下是可以的，為什么是大多情況下呢？因為你編寫的JavaScript不一定可以完全正常的同時運行在IE以及Netscape上面，因為微軟的Jscript并不全和JavaScript相同，再加上還有一些瀏覽器不一定和微軟以及Netscape兼容的很好，所以很有可能在客戶端的Javascript不會精確的校驗用戶輸入的各種數(shù)據(jù)，而ASP程序是運行在服務器端的，只是和你的服務器的環(huán)境有關，無論客戶端是什么瀏覽器，對于你的ASP程序來說都是沒有分別的，所以選擇使用后端的ASP程序來進行數(shù)據(jù)合法性的校驗是一個好的選擇。 在使用ASP來進行后端的數(shù)據(jù)合法性校驗的

3、時候，有些人為滿足不同環(huán)境下面的數(shù)據(jù)校驗，編寫了很多的函數(shù)來實現(xiàn)，比如，我們想要校驗用戶輸入的URL 地址是否合法，是可以自己編寫一段代碼來逐個逐個字符的分析用戶輸入的信息，要分析的信息量小了，那還比較好辦，若是分析的條件千變萬化，那可就慘了，不但要編寫很長很繁瑣的代碼，而且運行的效率極其低下，有沒有好的解決辦法呢？有，那就是VBScritp5.0提供的“正則表達式”對象，只要你的服務器安裝了IE5.x，就會帶VBScript5.0。其實，“正則表達式”原本是Unix下面的專利，尤其是在Perl語言中使用的最為廣泛，正是由于“正則表達式”的強大功能，才使得微軟慢慢將正則表達式對象移植到了視窗系

4、統(tǒng)上面，利用 “正則表達式”對象，我們就可以非常方便的對各種數(shù)據(jù)進行合法性的校驗了。 首先，讓我們來了解一下究竟什么是VBScript的“正則表達式”對象，我們先來看一段程序： Function CheckExp(patrn, strng) Dim regEx, Match 建立變量。 Set regEx = New RegExp 建立正則表達式。 regEx.Pattern = patrn 設置模式。 regEx.IgnoreCase = true 設置是否區(qū)分字符大小寫。 regEx.Global = True 設置全局可用性。 Matches = regEx.test(strng) 執(zhí)行

5、搜索。 CheckExp = matches End Function 在這段程序程序中，我們看到可以使用“New RegExp”來得到一個正則表達式對象，然后對這個對象進行正則匹配模板的賦值，也就是告訴正則表達式對象，你想要匹配一個什么樣子的模板，然后使用方法Test來檢測待處理的數(shù)據(jù)究竟和我們給出的模版是否相匹配，如果不匹配，那就表明待處理的數(shù)據(jù)不是合法的數(shù)據(jù)，從而也就實現(xiàn)了數(shù)據(jù)合法性的校驗，我們可以看出，使用一個設計合理的匹配模板，我們可以輕松的校驗一批格式類似的數(shù)據(jù)信息。 當然，VBScript5.0中的“正則表達式”對象還有很多的其他的方法和屬性，比如方法Replace(),利用他我

6、們就可以很快的實現(xiàn)現(xiàn)在網(wǎng)上很時髦的UBB風格的論壇以及BBS，這不在我們討論范圍之內，以后再加以論述，我們現(xiàn)在就看看在數(shù)據(jù)校驗方面正則表達式對象常用的方法和屬性： 常用方法： Execute 方法 描述：對指定的字符串執(zhí)行正則表達式搜索。 語法：object.Execute(string)Execute 方法的語法包括以下幾個部分： object：必需的?？偸且粋€ RegExp 對象的名稱。 string：必需的。要在其上執(zhí)行正則表達式的文本字符串。 說明：正則表達式搜索的設計模式是通過 RegExp 對象的 Pattern 來設置的。Execute 方法返回一個 Matches 集合，其中包

7、含了在 string 中找到的每一個匹配的 Match 對象。如果未找到匹配，Execute 將返回空的 Matches 集合。 Test方法 描述：對指定的字符串執(zhí)行一個正則表達式搜索，并返回一個 Boolean 值指示是否找到匹配的模式。 語法：object.Test(string) Test 方法的語法包括以下幾個部分： object：必需的?？偸且粋€ RegExp 對象的名稱。 string：必需的。要執(zhí)行正則表達式搜索的文本字符串。 說明：正則表達式搜索的實際模式是通過RegExp對象的Pattern屬性來設置的。RegExp.Global屬性對Test方法沒有影響。如果找到了匹配的

8、模式，Test方法返回True；否則返回False。 常用屬性： Global屬性 描述：設置或返回一個 Boolean 值，該值指明在整個搜索字符串時模式是全部匹配還是只匹配第一個。 語法：object.Global = True | False object 參數(shù)總是 RegExp 對象。如果搜索應用于整個字符串，Global 屬性的值為 True，否則其值為 False。默認的設置為 True。 IgnoreCase屬性 描述：設置或返回一個Boolean值，指明模式搜索是否區(qū)分大小寫。 語法：object.IgnoreCase = True | False object 參數(shù)總是一個 RegExp 對象。如果搜索是區(qū)分大小寫的，則 IgnoreCase 屬性為 False；否則為 True。缺省值為 True。 Pattern屬性 描述：設置或返回被搜索的正則表達式模式。 這是一個最重要的屬性，我們主要是設置這個屬性來實現(xiàn)數(shù)據(jù)校驗的。 語法：object.Pattern = searchstring Pattern 屬性的語法包含以下幾個部分