2.如果是Email地址。验证其是否由允许的字符组合构成，如“ @ ” ，A-Z，a-z或一些数字。
3.如果是人名或用户名。可以通过是否包含任何非法字符验证它，如and和*，是可用于SQL注入的恶意字符。
验证数字输入
下面的脚本验证了是否输入一个从0.001至无限大的有效数字。值得一提的是，在一个PHP程序中，甚至可以允许使用一定范围内的数字。使用此验证脚本可确保输入到表单的只是一个数字。
假设在程序中有三个数字变量;您需要将它们进行验证，我们将它们命名num1 ， num2和num3：
//Validate numerical input
if($_POST['num1'] >= 0.001 && $_POST['num2'] >= 0.001 && $_POST['num3'] >= 0.001)
{
}
else
{
}
?>
And条件可被延长到能容纳超过三个数字。所以，如果你有10个，您将只需要扩展AND语句。
这可以用来验证一个只接受数字的表单，如合同数量，许可证号码，电话号码等。
验证文字和邮件地址的输入
以下可以用于验证诸如用户名，名字以及电子邮件地址的表单输入：
//Validate text input
if (! preg_match('/^[-a-z.-@,'s]*$/i',$_POST['name']))
{
}
else
if ($empty==0)
{
}
else
{
}
?>
该验证脚本的一个优点是，它不接受空白输入。一些恶意用户还通过空白投入操纵数据库。使用上面的脚本，只验证一个文字变量， “ $name”。这意味着，如果有三个文字变量，你可以分别对每个变量设置一个验证脚本，以确保每一个变量都在进入数据库前通过了审查。
