php - PHP 中如何检查字符串是否为字母数字且可以包含空格？

Question

我一直在尝试使用 PHP 进行安全搜索查询。

到目前为止，这是我的代码，这是不正确的:

else if(!ctype_alpha($searchkey) && !is_numeric($searchkey) &&!ctype_print($searchkey)){
    $data['errMsg'] = "Please enter a valid search key.";
}

尽管ctype_print 还不错，但它仍然接受非字母字符，这对于 SQL 注入(inject)来说是不安全的。我可以使用什么来允许空格但不允许非字母数字字符？谢谢。所有答案将不胜感激。

编辑:

所以我明白了。有时候，我真的很傻。为了避免获得不安全的输入，我使用了 PHP 的 mysql_real_escape_string。抱歉各位。

Answer 1

尝试:

function coolCheck($string) {
    return preg_match("/^[a-zA-Z0-9\s]*$/", $string);
}