dedecms的自定义表单没有对提交的信息进行过滤,经常会有垃圾信息骚扰,下面提供3条检测规则, 是利用正则方法,可以检测手机号和email,修改/plus/下的diy.php 再提交到数据库前插入下
dedecms的自定义表单没有对提交的信息进行过滤,经常会有垃圾信息骚扰,下面提供3条检测规则,
是利用正则方法,可以检测手机号和email,修改/plus/下的diy.php 再提交到数据库前插入下面php代码即可,
其中的 $tel和$email就是提交的手机号和email字段名,实际使用的时候根据自己需求,修改验证字段部分就可以。
//验证手机号
if(!eregi("^13[0-9]{9}|15[0-9]{9}$",$tel)) { showMsg('手机号不对,请正确填写', '-1'); exit(); } //验证email if (!eregi("^[_\.0-9a-z-]+@([0-9a-z][0-9a-z-]+\.)+[a-z]{2,3}$",$email)) { showMsg('请您填写正确的E-Mail 地址!', '-1'); exit(); }