php验证输入字符串中含有非法字符

$pattern = "/(&|"|<|>|')+/";
  preg_match($pattern, $media_name, $matches);
  var_dump($matches,$media_name); exit();
  if($matches){
   printJson(null,-12,'来源媒体名称含有非法字符，请重新输入');
  }

一、利用正则表达式验证中文 注意UTF8编码和GB2312有所不同。 1.UTF8下的中文验证 
$str1 = "编程"; $str = "php编程"; 
if (preg_match("/^[\x{4e00}-\x{9fa5}]+$/u",$str)) { print("该字符串全部是中文"); } else { 
print("该字符串不全部是中文"); } 
2.GB2312下中文的验证 
if (preg_match("/^[".chr(0xa1)."-".chr(0xff)."]+$/", $st_name){ print("该字符串全部是中文"); } else { 
print("该字符串不全部是中文"); }

PHP中用正则表达式验证中文的有以下问题需注意 
例如： 
str = '中华人民共和国123456789abcdefg'; 
echo preg_match("/^[\u4e00-\u9fa5_a-zA-Z0-9]{3,15}",strName); 
运行一下上面这段代码，看会有什么提示信息？ 
Warning: preg_match(): Compilation failed: PCRE does not support \L, \l, \N, \P, \p, \U, \u, or \X at offset 3 in F:\wwwroot\php\test.php on line 2 
原来，PHP正则表达式中不支持下列 Perl 转义序列：\L, \l, \N, \P, \p, \U, \u, or \X 
在 UTF-8 模式下，允许用“\x{...}”，花括号中的内容是表示十六进制数字的字符串。原来的十六进制转义序列 \xhh 如果其值大于 127 的话则匹配了一个双字节 UTF-8 字符。 所以，可以这样来解决
preg_match("/^[\x80-\xff_a-zA-Z0-9]{3,15}",strName);  
一开始很是疑惑\x80-\xff只能匹配128个字符怎么就可以匹配成千上万的中文呢，原来\x80-\xff只是匹配中文双字节中的一个字节， 
所以上面的正则表达式可以匹配范围是128*128个双字节字符
http://wenku.baidu.com/view/6149c98f84868762caaed53d.html

php匹配汉字、字母、数字、下划线：/^[\x{4e00}-\x{9fa5}A-Za-z0-9_]+$/u

http://blog.csdn.net/lihaiboas1/article/details/7030735