第5章 正则表达式
5-1什么是正则表达式？
正则表达式 是操作字符串的逻辑公式，
用一些特定的字符组合成规则字符串，
称为正则匹配模式。
$p = '/apple/';
$str = "apple banna";
if (preg_match($p, $str)) {
echo 'matched';
}
字符串apple/'是正则表达式，
他用来匹配源字符串中是否存在apple字符串。
PHP中使用PCRE正则匹配库函数，
比如上例preg_match用于正则匹配，
常用于判断一种字符模式是否存在。
5-2.正则表达式基本语法
PCRE库函数中，
正常匹配模式由分隔符和元字符组成，
分隔符可以是任何非数字、非反斜线、非空格的字符。
常用的分隔符是正斜线(/)，hash符号(#) 取反符号(~)，
例如：
/foo bar/
#^[^0-9]$#
~php~
如果分隔符包含在模式中，则需要使用反斜杠(\)进行转义。
/http:\/\//
若模式中包含较多的分割字符，
建议更换其他字符作为分隔符，也可以使用preg_quote进行转义。
$p = 'http://';
$p = '/'.preg_quote($p, '/').'/';
echo $p;
模式修饰符可用于分隔符后面，
模式修饰符包括：i, m, s, x等，
例如，使用i修饰符可以忽略大小写匹配：
$str = "Http://www.neojackson.com/";
if (preg_match('/http/i', $str)) {
echo 匹配成功；
}
5-3元字符和转义
正则表达式中具有特殊含义的字符称为元字符，常用的元字符包括：
\ 一般用于转义字符
^ 断言目标的开始位置(或在多行模式下行首)
$ 断言目标的结束位置(或在多行模式下行尾)
. 除换行符以外的任何字符(默认)匹配
[ 开始字符类定义
] 结束字符类定义
| 开始可选分支
( 子组的开始标记
) 子组结束标记
? 作为量词，表示 0 次或 1 次匹配。位于量词背后，用于改变量词的贪婪特征。 (查阅量词)
* 量词，0 或多次匹配
量词，1 或多次匹配
{ 开始标记自定义量词
} 自定义量词结束标记
//下面的\s匹配任何空白符，包括空格、制表符和换行符。[^\s]代表非空白符。[^\s] 表示一次或多次匹配非空白符。
$p = '/^我[^\s] (苹果|香蕉)$/';
$str = "我喜欢苹果";
if (preg_match($p, $str)) {
echo 匹配成功；
}
元字符有两种使用场景，一种可以在任何地方使用，另一种只能在方括号中使用，在方括号中使用：
\ 转义字符
^ 仅作为第一个字符(方括号)，表示字符类取反
- 标记字符范围
其中^反括号外表示断言目标的开始位置，但在方括号内表示字符类取反，方括号内的减号可以标记字符范围，例如0-9表示0-9之间的所有数字。
//下面的\w匹配字母或数字或下划线。
$p = '/[\w\.\-] @[a-z0-9\-] \.(com|cn)/';
$str = "我的邮箱是Spark.eric@imooc.com";
preg_match($p, $str, $match);
echo $match[0];
5-4.贪婪模式和懒惰模式
每个元字符在正则表达式中匹配一个字符，
当使用 之后会变得贪婪，它会尽可能多地匹配字符，
但是当使用问号字符时，它会尽可能少地匹配字符，这是一种懒惰的模式。
贪婪模式：当可匹配或不匹配时，优先匹配
//下面的\d表示匹配数字
$p = '/\d \-\d /';
$str = "我的电话是010-12345678";
preg_match($p, $str, $match);
echo $match[0]; //结果为010-1234568
懒惰模式：在可匹配与可不匹配的时候，优先不匹配
$p = '/\d?\-\d?/';
$str = "我的电话是010-12345678";
preg_match($p, $str, $match);
echo $match[0]; 结果为：0-1
当我们确切知道匹配的字符长度时，可以使用{}指定匹配的字符数
$p = '/\d{3}\-\d{8}/';
$str = "我的电话是010-12345678";
preg_match($p, $str, $match);
echo $match[0]; //结果为010-1234568
5-5.匹配正则表达式
使用正则表达式的目的是实现比字符串处理函数更灵活的处理方法。因此，与字符串处理函数一样，主要用于判断子字符串是否存在、字符串替换、字符串分割、获取模式子串等。
PHP使用PCRE对库函数进行正则处理，通过设置模式，然后调用相关处理函数获得匹配结果。
preg_match用于实施匹配可以简单地用来判断模式是否匹配成功，或者获得匹配结果。他的返回值是0或1次匹配成功，并在匹配到1次后停止搜索。
$subject = "abcdef";
$pattern = '/def/';
preg_match($pattern, $subject, $matches);
print_r($matches); //结果如下：Array ( [0] => def )
上述代码简单地执行匹配和判断def模式匹配是否能成功匹配，但正则表达式的强大之处在于模式匹配，因此更常用的是模式：
$subject = "abcdef";
$pattern = '/a(.*?)d/';
preg_match($pattern, $subject, $matches);
print_r($matches); //结果如下：Array ( [0] => abcd [1] => bc )
通过正则表达式可以匹配一个模式，得到更多的有用的数据。
5-6.查找所有匹配结果
preg_match结果只能匹配一次，但很多时候我们需要匹配所有的结果，preg_match_all可循环获取列表中的匹配结果数组。
$p = "|] >(.*?)[^>] >|i";
$str = "example:
preg_match_all($p, $str, $matches);
print_r($matches);
可以使用preg_match_all在表格中匹配数据：
$p = "/
(.*?)\s*(.*?)\s*/i";$str = "
| Eric | 25 |
| John | 26 |
preg_match_all($p, $str, $matches);
print_r($matches);
$matches结果排序为$matches[0]保存完整模式的所有匹配， $matches[1] 以此类推，保存第一个子组的所有匹配。
5-7.正则表达式搜索和替换
正则表达式搜索和替换在调整目标字符串格式、改变目标字符串匹配字符串顺序等方面具有重要用途。
例如，我们可以简单地调整字符串的日期格式：
$string = 'April 15, 2014';
$pattern = '/(\w ) (\d ), (\d )/i';
$replacement = '$3, ${1} $2';
echo preg_replace($pattern, $replacement, $string); 结果为：2014年， April 15
其中${1}与$1的写法是等效的，示第一个匹配的字串，$2代表第二个匹配的。
通过复杂的模式，我们可以更加精确的替换目标字符串的内容。
$patterns = array ('/(19|20)(\d{2})-(\d{1,2})-(\d{1,2})/',
'/^\s*{(\w+)}\s*=/');
$replace = array ('\3/\4/\1\2', '$\1 =');//\3等效于$3,\4等效于$4，依次类推
echo preg_replace($patterns, $replace, '{startDate} = 1999-5-27'); //结果为：$startDate = 5/27/1999
//详细解释下结果：(19|20)表示取19或者20中任意一个数字，(\d{2})表示两个数字，(\d{1,2})表示1个或2个数字，(\d{1,2})表示1个或2个数字。^\s*{(\w+)\s*=}表示以任意空格开头的，并且包含在{}中的字符，并且以任意空格结尾的，最后有个=号的。
用正则替换来去掉多余的空格与字符：
$str = 'one two';
$str = preg_replace('/\s+/', ' ', $str);
echo $str; // 结果改变为'one two'
5-8、正则匹配常用案例
$user = array(
'name' => 'spark1985',
'email' => 'spark@imooc.com',
'mobile' => '13312345678'
);
//进行一般性验证
if (empty($user)) {
die('用户信息不能为空');
}
if (strlen($user['name']) < 6) {
die('用户名长度最少为6位');
}
//用户名必须为字母、数字与下划线
if (!preg_match('/^\w+$/i', $user['name'])) {
die('用户名不合法');
}
//验证邮箱格式是否正确
if (!preg_match('/^[\w\.]+@\w+\.\w+$/i', $user['email'])) {
die('邮箱不合法');
}
//手机号必须为11位数字，且为1开头
if (!preg_match('/^1\d{10}$/i', $user['mobile'])) {
die('手机号不合法');
}
echo '用户信息验证成功';
?>
第6章 会话控制(session与cookie)
6-1、cookie简介
Cookie是存储在客户端浏览器中的数据，我们通过Cookie来跟踪与存储用户数据。一般情况下，Cookie通过HTTP headers从服务端返回到客户端。多数web程序都支持Cookie的操作，因为Cookie是存在于HTTP的标头之中，所以必须在其他信息输出以前进行设置，类似于header函数的使用限制。
PHP通过setcookie函数进行Cookie的设置，任何从浏览器发回的Cookie，PHP都会自动的将他存储在$_COOKIE的全局变量之中，因此我们可以通过$_COOKIE['key']的形式来读取某个Cookie值。
PHP中的Cookie具有非常广泛的使用，经常用来存储用户的登录信息，购物车等，且在使用会话Session时通常使用Cookie来存储会话id来识别用户，Cookie具备有效期，当有效期结束之后，Cookie会自动的从客户端删除。同时为了进行安全控制，Cookie还可以设置域跟路径，我们会在稍后的章节中详细的讲解他们。
6-2、设置cookie
PHP设置Cookie最常用的方法就是使用setcookie函数，setcookie具有7个可选参数，我们常用到的为前5个：
name( Cookie名)可以通过$_COOKIE['name'] 进行访问
value(Cookie的值)
expire(过期时间)Unix时间戳格式，默认为0，表示浏览器关闭即失效
path(有效路径)如果路径设置为'/'，则整个网站都有效
domain(有效域)默认整个域名都有效，如果设置了'www.neojackson.com',则只在www子域中有效
$value = 'test';
setcookie("TestCookie", $value);
setcookie("TestCookie", $value, time()+3600); //有效期一小时
setcookie("TestCookie", $value, time()+3600, "/path/", "neojackson.com"); //设置路径与域
PHP中还有一个设置Cookie的函数setrawcookie，setrawcookie跟setcookie基本一样，唯一的不同就是value值不会自动的进行urlencode，因此在需要的时候要手动的进行urlencode。
setrawcookie('cookie_name', rawurlencode($value), time()+60*60*24*365);
因为Cookie是通过HTTP标头进行设置的，所以也可以直接使用header方法进行设置。
header("Set-Cookie:cookie_name=value");
6-3、cookie的删除与过期时间
通过前面的章节，我们了解了设置cookie的函数，但是我们却发现php中没有删除Cookie的函数，在PHP中删除cookie也是采用setcookie函数来实现。
setcookie('test', '', time()-1);
可以看到将cookie的过期时间设置到当前时间之前，则该cookie会自动失效，也就达到了删除cookie的目的。之所以这么设计是因为cookie是通过HTTP的标头来传递的，客户端根据服务端返回的Set-Cookie段来进行cookie的设置，如果删除cookie需要使用新的Del-Cookie来实现，则HTTP头就会变得复杂，实际上仅通过Set-Cookie就可以简单明了的实现Cookie的设置、更新与删除。
了解原理以后，我们也可以直接通过header来删除cookie。
header("Set-Cookie:test=1393832059; expires=".gmdate('D, d M Y H:i:s \G\M\T', time()-1));
这里用到了gmdate，用来生成格林威治标准时间，以便排除时差的影响。
6-4、cookie的有效路径
cookie中的路径用来控制设置的cookie在哪个路径下有效，默认为'/'，在所有路径下都有，当设定了其他路径之后，则只在设定的路径以及子路径下有效，例如：
setcookie('test', time(), 0, '/path');
上面的设置会使test在/path以及子路径/path/abc下都有效，但是在根目录下就读取不到test的cookie值。
一般情况下，大多是使用所有路径的，只有在极少数有特殊需求的时候，会设置路径，这种情况下只在指定的路径中才会传递cookie值，可以节省数据的传输，增强安全性以及提高性能。
当我们设置了有效路径的时候，不在当前路径的时候则看不到当前cookie。
setcookie('test', '1',0, '/path');
var_dump($_COOKIE['test']);
6-5、session与cookie的异同
cookie将数据存储在客户端，建立起用户与服务器之间的联系，通常可以解决很多问题，但是cookie仍然具有一些局限：
cookie相对不是太安全，容易被盗用导致cookie欺骗
单个cookie的值最大只能存储4k
每次请求都要进行网络传输，占用带宽
session是将用户的会话数据存储在服务端，没有大小限制，通过一个session_id进行用户识别，PHP默认情况下session id是通过cookie来保存的，因此从某种程度上来说，seesion依赖于cookie。但这不是绝对的，session id也可以通过参数来实现，只要能将session id传递到服务端进行识别的机制都可以使用session。
代码示例
//开始使用session
session_start();
//设置一个session
$_SESSION['test'] = time();
//显示当前的session_id
echo "session_id:".session_id();
echo "";
//读取session值
echo $_SESSION['test'];
//销毁一个session
unset($_SESSION['test']);
echo "";
var_dump($_SESSION);
?>
6-6、使用session
在PHP中使用session非常简单，先执行session_start方法开启session，然后通过全局变量$_SESSION进行session的读写。
session_start();
$_SESSION['test'] = time();
var_dump($_SESSION);
session会自动的对要设置的值进行encode与decode，因此session可以支持任意数据类型，包括数据与对象等。
session_start();
$_SESSION['ary'] = array('name' => 'jobs');
$_SESSION['obj'] = new stdClass();
var_dump($_SESSION);
默认情况下，session是以文件形式存储在服务器上的，因此当一个页面开启了session之后，会独占这个session文件，这样会导致当前用户的其他并发访问无法执行而等待。可以采用缓存或者数据库的形式存储来解决这个问题，这个我们会在一些高级的课程中讲到。
6-7、删除与销毁session
删除某个session值可以使用PHP的unset函数，删除后就会从全局变量$_SESSION中去除，无法访问。
session_start();
$_SESSION['name'] = 'jobs';
unset($_SESSION['name']);
echo $_SESSION['name']; //提示name不存在
如果要删除所有的session，可以使用session_destroy函数销毁当前session，session_destroy会删除所有数据，但是session_id仍然存在。
session_start();
$_SESSION['name'] = 'jobs';
$_SESSION['time'] = time();
session_destroy();
值得注意的是，session_destroy并不会立即的销毁全局变量$_SESSION中的值，只有当下次再访问的时候，$_SESSION才为空，因此如果需要立即销毁$_SESSION，可以使用unset函数。
session_start();
$_SESSION['name'] = 'jobs';
$_SESSION['time'] = time();
unset($_SESSION);
session_destroy();
var_dump($_SESSION); //此时已为空
如果需要同时销毁cookie中的session_id，通常在用户退出的时候可能会用到，则还需要显式的调用setcookie方法删除session_id的cookie值。
6-8、使用session来存储用户的登录信息
session可以用来存储多种类型的数据，因此具有很多的用途，常用来存储用户的登录信息，购物车数据，或者一些临时使用的暂存数据等。
用户在登录成功以后，通常可以将用户的信息存储在session中，一般的会单独的将一些重要的字段单独存储，然后所有的用户信息独立存储。
$_SESSION['uid'] = $userinfo['uid'];
$_SESSION['userinfo'] = $userinfo;
一般来说，登录信息既可以存储在sessioin中，也可以存储在cookie中，他们之间的差别在于session可以方便的存取多种数据类型，而cookie只支持字符串类型，同时对于一些安全性比较高的数据，cookie需要进行格式化与加密存储，而session存储在服务端则安全性较高。
代码示例
session_start();
//假设用户登录成功获得了以下用户数据
$userinfo = array(
'uid' => 10000,
'name' => 'spark',
'email' => 'spark@neojackson.com',
'sex' => 'man',
'age' => '18'
);
header("content-type:text/html; charset=utf-8");
/* 将用户信息保存到session中 */
$_SESSION['uid'] = $userinfo['uid'];
$_SESSION['name'] = $userinfo['name'];
$_SESSION['userinfo'] = $userinfo;
//* 将用户数据保存到cookie中的一个简单方法 */
$secureKey = 'NeoJackson'; //加密密钥
$str = serialize($userinfo); //将用户信息序列化
//用户信息加密前
$str = base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($secureKey), $str, MCRYPT_MODE_ECB));
//用户信息加密后
//将加密后的用户数据存储到cookie中
setcookie('userinfo', $str);
//当需要使用时进行解密
$str = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($secureKey), base64_decode($str), MCRYPT_MODE_ECB);
$uinfo = unserialize($str);
echo "解密后的用户信息：";
print_r($uinfo);
?>