在ASP中用“正则表达式对象”来校验数据的合法性

作者：苏红超

我们在制作网站的时候,尤其是各种电子商务网站,首先都会让用户填写一些表格来获取注册用户的各种信息,因为用户有可能输入各式各样的信息,而有些不符合要求的数据会给我们的后端ASP处理程序带来不必要的麻烦,甚至导致网站出现一些安全问题。因此我们在将这些信息保存到网站的数据库之前,要对这些用户所输入的信息进行数据的合法性校验,以便后面的程序可以安全顺利的执行。所以我们一般会在后端编写一个ASP的校验程序来分析用户输入的数据是否是合法的。


或许有人会问了，使用运行在客户端的JavaScript不是可以更好更快的来校验用户的数据吗？的确，这样在大多的情况下是可以的，为什么是大多情况下呢？因为你编写的JavaScript不一定可以完全正常的同时运行在IE以及Netscape上面，因为微软的Jscript并不全和JavaScript相同，再加上还有一些浏览器不一定和微软以及Netscape兼容的很好，所以很有可能在客户端的Javascript不会精确的校验用户输入的各种数据，而ASP程序是运行在服务器端的，只是和你的服务器的环境有关，无论客户端是什么浏览器，对于你的ASP程序来说都是没有分别的，所以选择使用后端的ASP程序来进行数据合法性的校验是一个好的选择。

在使用ASP来进行后端的数据合法性校验的时候，有些人为满足不同环境下面的数据校验，编写了很多的函数来实现，比如，我们想要校验用户输入的URL 地址是否合法，是可以自己编写一段代码来逐个逐个字符的分析用户输入的信息，要分析的信息量小了，那还比较好办，若是分析的条件千变万化，那可就惨了，不但要编写很长很繁琐的代码，而且运行的效率极其低下，有没有好的解决办法呢？有，那就是VBScritp5.0提供的“正则表达式”对象，只要你的服务器安装了IE5.x，就会带VBScript5.0。其实，“正则表达式”原本是Unix下面的专利，尤其是在Perl语言中使用的最为广泛，正是由于“正则表达式”的强大功能，才使得微软慢慢将正则表达式对象移植到了视窗系统上面，利用

“正则表达式”对象，我们就可以非常方便的对各种数据进行合法性的校验了。

首先，让我们来了解一下究竟什么是VBScript的“正则表达式”对象，我们先来看一段程序：

Function CheckExp(patrn, strng)

Dim regEx, Match　　 '' 建立变量。

Set regEx = New RegExp'' 建立正则表达式。

regEx.Pattern = patrn'' 设置模式。

regEx.IgnoreCase = true'' 设置是否区分字符大小写。

regEx.Global = True'' 设置全局可用性。

Matches = regEx.test(strng)　　　　'' 执行搜索。

CheckExp = matches

End Function

在这段程序程序中，我们看到可以使用“New RegExp”来得到一个正则表达式对象，然后对这个对象进行正则匹配模板的赋值，也就是告诉正则表达式对象，你想要匹配一个什么样子的模板，然后使用方法Test来检测待处理的数据究竟和我们给出的模版是否相匹配，如果不匹配，那就表明待处理的数据不是合法的数据，从而也就实现了数据合法性的校验，我们可以看出，使用一个设计合理的匹配模板，我们可以轻松的校验一批格式类似的数据信息。

当然，VBScript5.0中的“正则表达式”对象还有很多的其他的方法和属性，比如方法Replace(),利用他我们就可以很快的实现现在网上很时髦的UBB风格的论坛以及BBS，这不在我们讨论范围之内，以后再加以论述，我们现在就看看在数据校验方面正则表达式对象常用的方法和属性：

常用方法：Execute 方法

描述：对指定的字符串执行正则表达式搜索。

语法：object.Execute(string)　　Execute 方法的语法包括以下几个部分：

object：必需的。总是一个 RegExp 对象的名称。

string：必需的。要在其上执行正则表达式的文本字符串。

说明：正则表达式搜索的设计模式是通过 RegExp 对象的