嵌入代码正则表达式不起作用

Question

我编写了一个正则表达式，用于提取用户输入的值并替换一些高度和宽度值并保留 URL。这样可以安全地将其添加到数据库中。

这是我目前所拥有的（只是试图让 preg_match 返回一个 TRUE 值）

$test ='<object height="81" width="100%"> <param name="movie" value="http://player.soundcloud.com/player.swf?url=http%3A%2F%2Fsoundcloud.com%2Ftheshiverman%2Fsummer-beats-july-2010&secret_url=false"></param> <param name="allowscriptaccess" value="always"></param> <embed allowscriptaccess="always" height="81" src="http://player.soundcloud.com/player.swf?url=http%3A%2F%2Fsoundcloud.com%2Ftheshiverman%2Fsummer-beats-july-2010&secret_url=false" type="application/x-shockwave-flash" width="100%"></embed> </object>'; 
  if (preg_match('/<object height=\"[0-9]*\" width=\"[0-9]*\"><param name=\"movie\" value=\"(.*)\"><\/param><param name=\"allowscriptaccess\" value=\"always\"><\/param><embed allowscriptaccess=\"always\" height=\"[0-9]*\" src=\".*\" type=\"application\/x-shockwave-flash\" width=\"100%\"><\/embed><\/object>/', $test)) {

$embed = $test;

} else {

$embed = 'FALSE';

}

我似乎在验证中做错了什么，因为它总是返回 false。

Answer 1

我看到会失败的第一件事是：

width="100%"  will not match /width=\"[0-9]*\"/

我不知道正则表达式的准确 PHP 定义；但我不确定这是否会匹配（reg-expression 中的空格可能匹配目标文本中的零个或多个空格，但反之则行不通）：

> <param      will not match (probably) /><param/

正如您所见，使用正则表达式解析 XML 非常困难且容易出错。
您真正想要做的是使用 XML SAX 解析器。

试试这个：PS我的PHP不是很好，所以它可能包含错误。

PS。长 URL 未针对 XML 正确编码。我在这里使用 urlencode() 只是为了停止错误消息。我没有检查这是否有意义。

<?php

$test = '<object height="81" width="100%">'
            .'<param name="movie" value="'
                .urlencode('http://player.soundcloud.com/player.swf?url=http%3A%2F%2Fsoundcloud.com%2Ftheshiverman%2Fsummer-beats-july-2010&secret_url=false')
            .'">'
            .'</param>'
            .'<param name="allowscriptaccess" value="always">'
            .'</param>'
            .'<embed allowscriptaccess="always" height="81" src="'
                .urlencode('http://player.soundcloud.com/player.swf?url=http%3A%2F%2Fsoundcloud.com%2Ftheshiverman%2Fsummer-beats-july-2010&secret_url=false')
                .'" type="application/x-shockwave-flash" width="100%">'
            .'</embed>'
        .'</object>';

function JustPrint($parser,$data)
{
    print $data;
}

function OpenTag($parser,$name ,$attribs)
{
    // For special tags add a new attribute.
    if (strcasecmp($name, "object") == 0)
    {
        $attribs['Martin'] = 'York';
    }


    // Print the tag.
    print "<$name ";
    foreach ($attribs as $loop => $value)
    {
        print "$loop=\"$value\" ";
    }
    print ">\n";
}

function CloseTag($parser,$name)
{
    print "<$name/>\n";
}

$xmlParser  =  xml_parser_create();
xml_set_default_handler($xmlParser ,'JustPrint'  );
xml_set_element_handler($xmlParser, 'OpenTag'  , 'CloseTag'  );
xml_parse($xmlParser, $test);

?>

Answer 2

这是我使用的，用你使用的任何 var 替换 $url：

if ( strtolower(str_ireplace('www.', '', parse_url($url, PHP_URL_HOST))) == 'soundcloud.com' ) { ?>
    <embed id="swf_u621112_1" width="890" height="84" flashvars="width=398&height=84" wmode="opaque" salign="tl" allowscriptaccess="never    " allowfullscreen="true" scale="scale" quality="high" bgcolor="#FFFFFF" name="swf_u621112_1" style="" src="http://player.soundcloud.com/p    layer.swf?url=<?php echo htmlspecialchars(urlencode($url)) ?>" type="application/x-shockwave-flash">
<?php
}

Answer 3

如果您想要做的是允许用户为您提供 SoundCloud 嵌入，同时您保留设置播放器样式的权利，您可能需要查看 SoundCloud (see here) 和其他各方支持的 oEmbed。这样，用户只需输入他们正常的跟踪 URL，您就可以在后端根据需要解析这些 URL。

另外，请记住，具有不同 <param> 顺序的嵌入代码仍然是有效的嵌入代码，但很难与正则表达式匹配

Answer 4

如果可能的话，我不想操纵它（只需替换高度值。我希望它保持原样，我正在使用正则表达式来模拟 sql 注入并确保它是一个嵌入代码。

它不仅可以被视为一个字符串并保持原样，而且可以检查一些东西吗？

例如，这适用于 youtube 嵌入链接：

/preg_match(<object width=\"([0-9]*)\" height=\"([0-9]*)\"><param name=\"movie\" value=\"(.*)\"><\/param><param name=\"allowFullScreen\" value=\".*\"><\/param><param name=\"allowscriptaccess\" value=\".*\"><\/param><embed src=\".*\" type=\".*\" allowscriptaccess=\".*\" allowfullscreen=\".*\" width=\"[0-9]*\" height=\"[0-9]*\"><\/embed><\/object>/',$test,$preg_out)

preg_match[0] 预匹配[1] preg_match[3]

返回对象的宽高和url。