sql=quotINSERT INTO `user``id`， `username`， `password`， `email`， `idgroup`， `lastdate` VALUES #39#39，#39$_POSTusername#39，#39$_POSTpassword#39，#39$_POSTemail#39，#39$_POSTidgroup#39，nowquot $sql1=quotselect * from user where username=#39$_POSTusername#39quot。

說(shuō)實(shí)話，我很建議你去里看看不過(guò)我還是先給一些代碼吧1關(guān)于密碼驗(yàn)證還存在漏洞應(yīng)該是ifform1passwordvalue==quotquotform1passwordlength==0 alertquot密碼不能為空，請(qǐng)輸入密碼quotreturn false 2關(guān)于郵箱驗(yàn)證 ifform1emailvalue==quotquotform1password。

身份證號(hào)碼id=#39idCard#39 電子郵件的id=#39email#39 然后再一對(duì)標(biāo)簽里寫(xiě)方法 ltjavascript 驗(yàn)證電話 function telVerification var tel = documentgetElementByIdquottelquot取用戶(hù)輸入文本框的值 var filter = \d11\d3\d3\d4？\d8\d7。

例如希望用戶(hù)輸入的手機(jī)號(hào)碼為數(shù)字，并且希望電子郵箱的格式為@xxxcom對(duì)于此類(lèi)需求首先想到的就是正則表達(dá)式 來(lái)看看下面的RegExp示例來(lái)驗(yàn)證用戶(hù)的輸入constmobile=#constregex=newRegExpquot09quotconsolelogregextestmobiletrue 上面的代碼將輸出true，因?yàn)閙obile是09之間的數(shù)字組成。

接著，考慮電話號(hào)碼的驗(yàn)證假設(shè)電話號(hào)碼格式為“XXXXXXXXXX”，可以使用以下正則表達(dá)式j(luò)avascript const phoneRegex = ^\d3\d7$通過(guò)這個(gè)正則表達(dá)式，我們能確保輸入的電話號(hào)碼以三個(gè)數(shù)字后跟一個(gè)短橫線，然后是七個(gè)數(shù)字不符合這個(gè)規(guī)則的輸入將會(huì)被清空對(duì)于郵箱驗(yàn)證，目標(biāo)通常是確保輸入。