前言

近期在做一个web应用jsonaz.com，该应用可以将JSON转为PHP数组，或将PHP数组转为JSON。需要在后台对用户提交的PHP代码进行校验，检验用户是否输入了PHP自带的函数，例如：array(1,2,3)是合法的，date(‘Y-m-d’)则是不合法的。因此，需要用正则表达式匹配非array开始的字符串。

正向预查之正向不匹配

先举个例子，加粗代表匹配正则：

• 不匹配array，(?!a)(?!r)(?!r)(?!a)(?!y)，json | array | time

最终采用的正则，适用于PHP函数preg_match：

$pattern = '/^(?!a)(?!r)(?!r)(?!a)(?!y)[A-Za-z_]+\s*\(.*\)$/';
$time = 'time()';  // 匹配
$date = 'date(\'Y-m-d\')'; // 匹配
$array = 'array(1,3)';   // 不匹配