regex(preg_match_all)从隐藏的登录表单中检索真实性令牌

您可以使用这个regex来获取真实性令牌。
它出现在第四组。

属性值的顺序无关紧要,这会得到它们
有效期内的任何地方 输入标签 .

(?s)<input(?=\s)(?=(?:[^>"']|"[^"]*"|'[^']*')*?\stype\s*=\s*(?:(['"])\s*hidden\s*\1))(?=(?:[^>"']|"[^"]*"|'[^']*')*?\sname\s*=\s*(?:(['"])\s*authenticity_token\s*\2))(?=(?:[^>"']|"[^"]*"|'[^']*')*?\svalue\s*=\s*(?:(['"])\s*(.*?)\s*\3))\s+(?:"[\S\s]*?"|'[\S\s]*?'|[^>]*?)+>

https://regex101.com/r/NCjFxc/1

引用

单个,颚化符作为regex分隔符:
'~(?s)<input(?=\s)(?=(?:[^>"\']|"[^"]*"|\'[^\']*\')*?\stype\s*=\s*(?:([\'"])\s*hidden\s*\1))(?=(?:[^>"\']|"[^"]*"|\'[^\']*\')*?\sname\s*=\s*(?:([\'"])\s*authenticity_token\s*\2))(?=(?:[^>"\']|"[^"]*"|\'[^\']*\')*?\svalue\s*=\s*(?:([\'"])\s*(.*?)\s*\3))\s+(?:"[\S\s]*?"|\'[\S\s]*?\'|[^>]*?)+>~'

double,颚化符作为regex分隔符:
"~(?s)<input(?=\\s)(?=(?:[^>\"']|\"[^\"]*\"|'[^']*')*?\\stype\\s*=\\s*(?:(['\"])\\s*hidden\\s*\\1))(?=(?:[^>\"']|\"[^\"]*\"|'[^']*')*?\\sname\\s*=\\s*(?:(['\"])\\s*authenticity_token\\s*\\2))(?=(?:[^>\"']|\"[^\"]*\"|'[^']*')*?\\svalue\\s*=\\s*(?:(['\"])\\s*(.*?)\\s*\\3))\\s+(?:\"[\\S\\s]*?\"|'[\\S\\s]*?'|[^>]*?)+>~"

可读版本

 (?s)

 # Begin Input tag
 < input                # input tag

 (?= \s )
 (?=                    # Type Hidden (a pseudo atomic group)
      (?: [^>"'] | " [^"]* " | ' [^']* ' )*?
      \s type \s* = \s*      # Type
      (?:
           ( ['"] )               # (1), Quote
           \s* hidden \s*         # Hidden
           \1 
      )
 )
 (?=                    # Name authenticity_token
      (?: [^>"'] | " [^"]* " | ' [^']* ' )*?
      \s name \s* = \s*      # Name
      (?:
           ( ['"] )               # (2), Quote
           \s* authenticity_token \s*   # "Authenticity Token"
           \2 
      )
 )
 (?=                    # Value of authenticity_token
      (?: [^>"'] | " [^"]* " | ' [^']* ' )*?
      \s value \s* = \s*     # Value
      (?:
           ( ['"] )               # (3), Quote
           \s* 
           ( .*? )                # (4), Authenticity Token Value 
           \s* 
           \3 
      )
 )
 # Have the Authenticity Token, just match the rest of tag
 \s+ 
 (?: " [\S\s]*? " | ' [\S\s]*? ' | [^>]*? )+

 >                      # End tag

我尽量不使用regex,而是使用php的标准从dom中提取它。 DOMDocument XML manipulation library :

$doc = new DOMDocument();
$doc->loadHTML($html);
$xpath = new DOMXPath($doc);
$query = '//form[contains(@class, "user_session_form")]/input[contains(@name, "authenticity_token")]';
$inputs= $xpath->query($query);
foreach($inputs as $input) {
    echo $input->getAttribute('value');
}

这个 $query 变量是 xpath query .

你在试着匹配

<input type="hidden" name="authenticity_token" value="{$token}"/>

你的模式是:

"/<input type=\"hidden\" value=(.*?)\" name=\"authenticity_token\">/i"

你看到了吗?

应该是: "<input type=\"hidden\" name=\"authenticity_token\" value=\"([^"]+)\"\/>"

编辑 如果能够在不受特定属性顺序约束的情况下进行匹配是很重要的:

<input (?:(?:type=\"hidden\"|name=\"authenticity_token\"|value=\"([^"]+)\"|(?!(?:name|type|value))[^=]+=\"[^"]+\")\s*)+

将不捕获,任何属性和它的值,它不被称为“类型”或“名称”,它需要作为 type="hidden" 和 name="authenticity_token" ,如果遇到属性“value”,则将在捕获组1中捕获其值。

编辑2 :preg_match()和preg_replace()等将需要在模式的开头和开头使用分隔符: http://php.net/manual/en/regexp.reference.delimiters.php

所以你可以简单地封装表达式如下: "/<expression>/" 或 "~<expression>~" 哪里 <expression> 是你的正则表达式。