Question

我将使用内部的电子邮件地址验证此网址。

允许这两个域：

https://www.example.com/secure/index.php?ID=john@example.com
https://www.example.com/secure/index.php?ID=john@example-test.com

允许在电子邮件地址中@之前的所有名称。

当用户在@之后插入另一个域时，如下所示：

https://www.example.com/secure/index.php?ID=john@gmail.com

他们会收到错误。我怎么能这样做？

Answer 1

试试这个：

$email = $_GET['ID']; // remember to filter this!
$regex = '#\w+@(?<domain>\w+\-?\w+\.\w+)#';

preg_match($regex, $email, $matches);
$domain = $matches['domain'];

if ($domain !== 'example-test.com') {
    // Unauthorised
}

查看此处的工作示例https://3v4l.org/SorhQ 如果需要，请参阅正则表达式并进行调整https://regex101.com/r/uDzOzm/1/

Answer 2

您可以使用简单的爆炸方法来提取域名。看到代码。

$parts = explode("@", "johndoe@domain.com");
$domain = $parts[1];
if(!in_array($domain, array('domain.com')))
{
    //Redirect it wherever you want
}

Answer 3

你可以这样做：

if (isset($_GET['ID'])) {        
    $domain_name = substr(strrchr($_GET['ID'], "@"), 1);        
    if ($domain_name != "example-test.com"){
        Forbidden....
    }
}

验证URL中的电子邮件地址

3 个答案: