使用正则表达式验证类/方法名称

问：

我目前正在为一家公司开发 MVC 样式框架，出于安全原因，我需要确保通过查询字符串传递的控制器/方法是 RFC 的有效字符（我找不到）。

我需要能够根据 PHP 解释器允许的内容验证/清理类名

例如：

class SomEFunk__YClAssName extends Controller
{

}

我需要某种正则表达式来验证和清理它，如果需要的话！这也与方法的原理相同。SomEFunk__YClAssName

有几件事需要考虑，例如

• 开头的数字
• 只允许下划线
• 允许某些 PHP 特殊字符。

有关此或可能的表达式的任何信息都将非常有帮助。

以下是我的一些路由器代码，因此您可以看到我需要在哪里实现它：

private function prepareQueryString()
    {
        if(strlen($this->query_string) == 0)
        {
            return;
        }
        //Remove [ending|starting|multiple] slashes
        $this->query_string = preg_replace('/^\/+|\/+$|\/(?=\/)/', '', $this->query_string);
        foreach(explode('/',$this->query_string) as $Key => $Value)
        {
            if($Key == 0)
            {
                $Controller = $this->AssignController($Value);
            }
            if($Key == 1)
            {
                $this->AssignMethod($Value);
            }else
            {
                $this->AssignParam($Value);
            }
        }

        //Build RouterVar stdClass
    }

    public function AssignController(String $Controller)
    {
        if(!empty($Controller))
        {
            //Sanitize
        }
    }

    public function AssignMethod(String $Method)
    {
        if(!empty($Method))
        {
            //Sanitize
        }
    }

    public function AssignParam(String $Param)
    {
        $this->params[] = $Param;
    }

您将在需要检查的地方看到注释“Sanitize”。