嵌入代码正则表达式不起作用

Question

我编写了一个正则表达式，以便提取用户输入的值并替换一些高度和宽度值并保留网址。这样就可以将其安全地添加到数据库中。

这就是我到目前为止所拥有的（只是试图让 preg_match 返回一个 TRUE 值）

$test ='<object height="81" width="100%"> <param name="movie" value="http://player.soundcloud.com/player.swf?url=http%3A%2F%2Fsoundcloud.com%2Ftheshiverman%2Fsummer-beats-july-2010&secret_url=false"></param> <param name="allowscriptaccess" value="always"></param> <embed allowscriptaccess="always" height="81" src="http://player.soundcloud.com/player.swf?url=http%3A%2F%2Fsoundcloud.com%2Ftheshiverman%2Fsummer-beats-july-2010&secret_url=false" type="application/x-shockwave-flash" width="100%"></embed> </object>'; 
  if (preg_match('/<object height=\"[0-9]*\" width=\"[0-9]*\"><param name=\"movie\" value=\"(.*)\"><\/param><param name=\"allowscriptaccess\" value=\"always\"><\/param><embed allowscriptaccess=\"always\" height=\"[0-9]*\" src=\".*\" type=\"application\/x-shockwave-flash\" width=\"100%\"><\/embed><\/object>/', $test)) {

$embed = $test;

} else {

$embed = 'FALSE';

}

我似乎在验证中做了一些错误的事情，因为它总是返回 false。

Answer 1

我看到的第一件事会失败的是：

width="100%"  will not match /width=\"[0-9]*\"/

我不知道正则表达式的确切 PHP 定义；但我不确定这是否会匹配（正则表达式中的空格可能与目标文本中的零个或多个空格匹配，但反之则行不通）：

> <param      will not match (probably) /><param/

如您所见，使用正则表达式解析 XML 非常困难且容易出错.
您真正想做的是使用 XML SAX 解析器。

试试这个：PS 我的 PHP 不是很好，所以它可能包含错误。

附言。长 URL 未正确编码为 XML。我在这里使用 urlencode() 只是为了停止错误消息。我没有检查这是否有意义。

<?php

$test = '<object height="81" width="100%">'
            .'<param name="movie" value="'
                .urlencode('http://player.soundcloud.com/player.swf?url=http%3A%2F%2Fsoundcloud.com%2Ftheshiverman%2Fsummer-beats-july-2010&secret_url=false')
            .'">'
            .'</param>'
            .'<param name="allowscriptaccess" value="always">'
            .'</param>'
            .'<embed allowscriptaccess="always" height="81" src="'
                .urlencode('http://player.soundcloud.com/player.swf?url=http%3A%2F%2Fsoundcloud.com%2Ftheshiverman%2Fsummer-beats-july-2010&secret_url=false')
                .'" type="application/x-shockwave-flash" width="100%">'
            .'</embed>'
        .'</object>';

function JustPrint($parser,$data)
{
    print $data;
}

function OpenTag($parser,$name ,$attribs)
{
    // For special tags add a new attribute.
    if (strcasecmp($name, "object") == 0)
    {
        $attribs['Martin'] = 'York';
    }


    // Print the tag.
    print "<$name ";
    foreach ($attribs as $loop => $value)
    {
        print "$loop=\"$value\" ";
    }
    print ">\n";
}

function CloseTag($parser,$name)
{
    print "<$name/>\n";
}

$xmlParser  =  xml_parser_create();
xml_set_default_handler($xmlParser ,'JustPrint'  );
xml_set_element_handler($xmlParser, 'OpenTag'  , 'CloseTag'  );
xml_parse($xmlParser, $test);

?>

Answer 2

这就是我使用的，将 $url 替换为您使用的任何变量：

if ( strtolower(str_ireplace('www.', '', parse_url($url, PHP_URL_HOST))) == 'soundcloud.com' ) { ?>
    <embed id="swf_u621112_1" width="890" height="84" flashvars="width=398&height=84" wmode="opaque" salign="tl" allowscriptaccess="never    " allowfullscreen="true" scale="scale" quality="high" bgcolor="#FFFFFF" name="swf_u621112_1" style="" src="http://player.soundcloud.com/p    layer.swf?url=<?php echo htmlspecialchars(urlencode($url)) ?>" type="application/x-shockwave-flash">
<?php
}

Answer 3

如果您想要做的是允许用户为您提供 SoundCloud 嵌入，同时您保留设置播放器样式的权利，您可能需要研究 SoundCloud 很好支持的 oEmbed (参见此处）和其他各方。这样，用户只需输入他们的正常跟踪 URL，您就可以根据需要在后端解析这些 URL。

另外，请记住，具有不同 顺序的嵌入代码仍然是有效的嵌入代码，但很难与正则表达式匹配

Answer 4

如果可能的话，我不想操纵它（只需替换高度值。我希望它保持原样，我使用正则表达式来最小化sql注入并确保它是嵌入代码。

它不仅仅是被视为字符串并保持原样，但要检查某些内容？

例如，这适用于 YouTube 嵌入链接：

/preg_match(<object width=\"([0-9]*)\" height=\"([0-9]*)\"><param name=\"movie\" value=\"(.*)\"><\/param><param name=\"allowFullScreen\" value=\".*\"><\/param><param name=\"allowscriptaccess\" value=\".*\"><\/param><embed src=\".*\" type=\".*\" allowscriptaccess=\".*\" allowfullscreen=\".*\" width=\"[0-9]*\" height=\"[0-9]*\"><\/embed><\/object>/',$test,$preg_out)

preg_match[0]
预匹配[1]
preg_match[3]

返回对象的宽度高度和 url。