本文目录一览：
- 1、求一个js的正则表达式，比较简单
- 2、js利用正则表达式提取字符串中的特殊字符串
- 3、js正则表达式中/=\s*\".*?\"/g表示什么意思?
- 4、用正则表达式不就可以让用户名不能包含一些字符了吗，为什么还要转义
- 5、js 正则表达式提取某一段字符
求一个js的正则表达式，比较简单
script type="text/javascript"
function check()
{
var str = document.getElementById("txt").value;
//长度暂时无法在正则里做出判断，有时间再想想
if(str.length == 0 || str.length 30)
{
alert("长度必须在30以内");
return false;
}
var re=/^(\d+-)*\d+$/;
if(str.search(re) != -1)
{
alert("输入正确");
return true;
}
else
{
alert("输入错误");
return false;
}
}
/script
input type="text" id="txt" /input type="button" value="验证" onclick="return check();" /
js利用正则表达式提取字符串中的特殊字符串
这个直接用javascript的正则表达式取就可以了。
下面是简单的代码实现，仅供参考：
var a = 'asdfwlf!@#@##$%$%^SFDGD^%^%$#';
console.log(a.match(/[\~!@#$%^*-_]/g));
//这个结果是：["!", "@", "#", "@", "#", "#", "$", "%", "$", "%", "^", "S", "F", "D", "G", "D", "^", "%", "^", "%", "", "", "$", "#"]，出来的是一个数组。
可以通过join的方式编程一个字符串。
console.log(a.match(/[\~!@#$%^*-_]/g).join());
//结果是：!,@,#,@,#,#,$,%,$,%,^,S,F,D,G,D,^,%,^,%,,,$,#
如果不想要',' ，还可以再把'，'去掉。
console.log(a.match(/[\~!@#$%^*-_]/g).join(''));
//结果是：!@#@##$%$%^SFDGD^%^%$#
js正则表达式中/=\s*\".*?\"/g表示什么意思?
//g是全局匹配
//中间的内容表示：匹配以=开关，后面是0或多个空格，然后是双引号括起来的任意字符，比如：
= "any symble"
用正则表达式不就可以让用户名不能包含一些字符了吗，为什么还要转义
你只是对用户名进行分析而已，就用户名而已确实是不需要的。
转义最重要的是防止xss攻击和sql注入。
我先说xss，xss是指你本身没有一段js，但是在用户输入的时候给你加了css，如果你没转义，那么，这一段就变成js执行了，这就是xss。例子：
假设用户发布一片文章，，文章中夹带了这么一段scriptalert(document.cookie)/script;那么，在文章展示页，执行了这么一段的话就把cookie打印出来了。假设你cookie当中有用户名，那么用户就获取到了用户名，可能你觉得没什么，用户名不是什么敏感数据，但是，你数据中总有敏感的数据在里面可能被挖掘出来。
好，下一步：假设用户在console执行了这么一段js。document.cookie="username=sss' or 1 +’"，这是一个注入的sql，可能包含获取你的数据库信息。
那么你在执行数据库查询的是时候，
就有可能变成下面这个语句
select * from users where username =‘sss’ or 1 +‘‘ 。
你觉得这个执行的结果会是怎么样。这是你想要的结果么。这样有可能就获取到其他人的资料了。
这样就造成了sql注入
js 正则表达式提取某一段字符
var str = "BEGIN CONST a,b=10,c END IF a10 (a+c20 || bc) THEN RETURN true END ELSE RETURN false END END END";
str=str.replace(/\s/g,"");//取掉空格
str=str.match(/IF(\S*)THEN/)[1];//正则取出IF和THEN之间的字符串
str=str.split("");//按照分组
var str_end=str[0].split(''); //按照分组
alert(str_end);//最终结果为str_end[0]=a str_end[1]=10 ;