php - 変数の可能な値をチェックするためのphpの単純な正規表現

Question

私の変数$_GET['action']が取ることができる有限の値は、「新規」、「編集」、または「削除」のいずれかです。

セキュリティのために入力をサニタイズし、変数が上記の値の 1 つだけであることを確認したいのですが、正規表現を使用してそれを行うにはどうすればよいですか?

私は行って言いたくありません：

if(isset($_GET['action']) && ($_GET['action'] == 'new' || $_GET['action'] == 'edit' || $_GET['action'] == 'delete'))

score 5 · Accepted Answer

これには正規表現を使用しません。ホワイトリストin_array()に対して値をチェックするために使用します。

if(!in_array($_GET, array("new", "edit", "delete"), TRUE)) {
    die('Error!');
}

score 2 · Accepted Answer

Aswitchがおそらく最良の解決策ですが、コードが何も表示されないため、判断が難しくなります。検索する正規表現は次のようになります

/^(new|edit|delete)$/i

単語で記述され、行頭と行末の間に 3 つの可能性のいずれかがあるかどうかをチェックします (大文字と小文字は区別されません)。

score 2 · Accepted Answer

それは簡単です：

if( isset($_GET['action']) && preg_match("/^(new|edit|delete)$/i", $_GET['action']))
     doSomething();

score 1 · Accepted Answer

これは役立つはずです

if(isset($_GET['action']) && in_array($_GET['action'], array('new', 'edit', 'delete')))

また

$allowed_methods = array('new', 'edit', 'delete');
if(isset($_GET['action']) && in_array($_GET['action'], $allowed_methods))

score 1 · Accepted Answer

or (|) 演算子を使用して一致させます

if (preg_match("/^(new|edit|delete)$/", $_GET['action'])) { ...

6 に答える 6