在ASP中用“正则表达式对象”来校验数据的合法性
（作者：苏红超　2000年03月27日 13:35）


　　我们在制作网站的时候,尤其是各种电子商务网站,首先都会让用户填写一些表格来获取注册用户的各种信息,因为用户有可能输入各式各样的信息,而有些不符合要求的数据会给我们的后端ASP处理程序带来不必要的麻烦,甚至导致网站出现一些安全问题。因此我们在将这些信息保存到网站的数据库之前,要对这些用户所输入的信息进行数据的合法性校验,以便后面的程序可以安全顺利的执行。所以我们一般会在后端编写一个ASP的校验程序来分析用户输入的数据是否是合法的。

　　或许有人会问了，使用运行在客户端的JavaScript不是可以更好更快的来校验用户的数据吗？的确，这样在大多的情况下是可以的，为什么是大多情况下呢？因为你编写的JavaScript不一定可以完全正常的同时运行在IE以及Netscape上面，因为微软的Jscript并不全和JavaScript相同，再加上还有一些浏览器不一定和微软以及Netscape兼容的很好，所以很有可能在客户端的JavaScript不会精确的校验用户输入的各种数据，而ASP程序是运行在服务器端的，只是和你的服务器的环境有关，无论客户端是什么浏览器，对于你的ASP程序来说都是没有分别的，所以选择使用后端的ASP程序来进行数据合法性的校验是一个好的选择。

　　在使用ASP来进行后端的数据合法性校验的时候，有些人为满足不同环境下面的数据校验，编写了很多的函数来实现，比如，我们想要校验用户输入的URL 地址是否合法，是可以自己编写一段代码来逐个逐个字符的分析用户输入的信息，要分析的信息量小了，那还比较好办，若是分析的条件千变万化，那可就惨了，不但要编写很长很繁琐的代码，而且运行的效率极其低下，有没有好的解决办法呢？有，那就是VBScritp5.0提供的“正则表达式”对象，只要你的服务器安装了IE5.x，就会带VBScript5.0。其实，“正则表达式”原本是Unix下面的专利，尤其是在Perl语言中使用的最为广泛，正是由于“正则表达式”的强大功能，才使得微软慢慢将正则表达式对象移植到了视窗系统上面，利用

“正则表达式”对象，我们就可以非常方便的对各种数据进行合法性的校验了。

　　首先，让我们来了解一下究竟什么是VBScript的“正则表达式”对象，我们先来看一段程序：

Function CheckExp(patrn, strng)

Dim regEx, Match　　 ' 建立变量。

Set regEx = New RegExp ' 建立正则表达式。

regEx.Pattern = patrn ' 设置模式。

regEx.IgnoreCase = true ' 设置是否区分字符大小写。

regEx.Global = True ' 设置全局可用性。

Matches = regEx.test(strng) 　　　　' 执行搜索。

CheckExp = matches

End Function

　　在这段程序程序中，我们看到可以使用“New RegExp”来得到一个正则表达式对象，然后对这个对象进行正则匹配模板的赋值，也就是告诉正则表达式对象，你想要匹配一个什么样子的模板，然后使用方法Test来检测待处理的数据究竟和我们给出的模版是否相匹配，如果不匹配，那就表明待处理的数据不是合法的数据，从而也就实现了数据合法性的校验，我们可以看出，使用一个设计合理的匹配模板，我们可以轻松的校验一批格式类似的数据信息。

　　当然，VBScript5.0中的“正则表达式”对象还有很多的其他的方法和属性，比如方法Replace(),利用他我们就可以很快的实现现在网上很时髦的UBB风格的论坛以及BBS，这不在我们讨论范围之内，以后再加以论述，我们现在就看看在数据校验方面正则表达式对象常用的方法和属性：



常用方法： Execute 方法

描述：对指定的字符串执行正则表达式搜索。

语法：object.Execute(string)　　Execute 方法的语法包括以下几个部分：

object：必需的。总是一个 RegExp 对象的名称。

string：必需的。要在其上执行正则表达式的文本字符串。

说明：正则表达式搜索的设计模式是通过 RegExp 对象的 Pattern 来设置的。Execute 方法返回一个

Matches 集合，其中包含了在 string 中找到的每一个匹配的 Match 对象。如果未找到匹配，Execute 将返回空的 Matches 集合。

Test方法

描述：对指定的字符串执行一个正则表达式搜索，并返回一个 Boolean 值指示是否找到匹配的模式。

语法：object.Test(string)

Test 方法的语法包括以下几个部分：

object：必需的。总是一个 RegExp 对象的名称。

string：必需的。要执行正则表达式搜索的文本字符串。



说明：正则表达式搜索的实际模式是通过RegExp对象的Pattern属性来设置的。RegExp.Global属性对Test方法没有影响。如果找到了匹配的模式，Test方法返回True；否则返回False。



常用属性： Global属性

描述：设置或返回一个 Boolean 值，该值指明在整个搜索字符串时模式是全部匹配还是只匹配第一个。

语法：object.Global [= True | False ]

object 参数总是 RegExp 对象。如果搜索应用于整个字符串，Global 属性的值为 True，否则其值为 False。默认的设置为 True。

IgnoreCase属性

描述：设置或返回一个Boolean值，指明模式搜索是否区分大小写。

语法：object.IgnoreCase [= True | False ]

object 参数总是一个 RegExp 对象。如果搜索是区分大小写的，则 IgnoreCase 属性为 False；否则为 True。缺省值为 True。

Pattern属性

描述：设置或返回被搜索的正则表达式模式。 这是一个最重要的属性，我们主要是设置这个属性来实现数据校验的。

语法：object.Pattern [= "searchstring"]

Pattern 属性的语法包含以下几个部分：

object：必需的。总是一个 RegExp 对象变量。

searchstring：可选的。被搜索的正则字符串表达式。它可能包含设置部分表格中的各种正则表达式字符。

设置：在书写正则表达式的模式时使用了特殊的字符和序列。下表描述了可以使用的字符和序列，并给出了实例。



字符描述： \：将下一个字符标记为特殊字符或字面值。例如"n"与字符"n"匹配。"\n"与换行符匹配。序列"\\"与"\"匹配，"\("与"("匹配。

^ ：匹配输入的开始位置。

$ ：匹配输入的结尾。

* ：匹配前一个字符零次或几次。例如，"zo*"可以匹配"z"、"zoo&