folksonomyタグのチェック正規表現

Question

フリーフォームのfolksonomyシステムのために提出されたタグの値をチェックするための正規表現を作成しようとしています。ここに私が今いるものがあります。

if (!preg_match('/([^-\\a-zA-Z0-9._@\'])+/',$proposedtag)) { 
    //true, good 
    return true; 
} else { 
    //false, bad characters 
    return false; 
} 

は、私ができるようにしたい：ハイフン、バックスラッシュ、スラッシュ、-Z、A-Z、0-9、期間は、記号、および単一引用符で、アンダースコア、および他のすべてを禁止します。

私のコードは、上記（例えば+など）他の文字を許可しているようだ、と私はなぜわからないしかし、私は...

否定文字クラスは、この上で移動するための方法であるかなり確信しています。 また、誤ってSQLインジェクションを許可していないことを確認しているかどうかは分かりません。任意のヒント？

Answer 1

私はそれがあなたのキャラクタークラス内のバックスラッシュ文字とのエスケープ問題であると信じています。代わりにこれを試してみてください。それは私がそれを与えたテストでうまくいくようです。バックスラッシュ（私は最後に移動しました）のダブルエスケープに注意してください：

if (!preg_match('/([^\-a-zA-Z0-9._@\'\\\\])+/',$proposedtag)) {