echo $符合条件 = is_numeric($表单变量) (($len = strlen($表单变量)) == 16 || $len == 18);
苍南ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为创新互联的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：13518219792（备注：SSL证书合作）期待与您的合作！
或者:
echo $符合条件 = preg_match("/^\d{16}|\d{18}$/", $表单变量);
strlen PHP 内置函数 获取 字符串长度
$alen=strlen($a);
if($alen6 $alen12){
echo '我是6-12之间的字符串';
}else{
echo '我不是6-152之间的字符串';
}
判断数字 可以用PHP 内置函数 is_numeric
if(is_numeric($a)){
echo '是数字';
}else{
echo '不是数字';
}
$text = $_post['text'];
if(strlen($text)10 || strlen($text)50){
echo '你输入的内容长度只能在10~50之间';
}else{
echo '恭喜，通过';
}
补充：一般不要再程序里直接用$_POST['text']，要把它先赋给一个变量再用，希望能帮到你！
暴字段长度命令如下
Order by num/*
另完整的手工注入过程如下：
首先要做的是在判断好字段数后，爆破用户信息，注入的过程中如果当前数据库连接用户为root或者具有root权限就可以尝试使用loadfile（）这个函数来读取文件。
一、在linux下我们可以读取/etc/passwd和/etc/shadow来暴力破解linux密码
二、在windows下我们可以读取一些常见的文件以及敏感的地方比如serv-u的配置文件my.ini等等，然后就是一一破解字段和字段内容即可。
第二种情况通过version（）函数得知mysql版本在5.0以上，那么可以使用mysql自带的information_schema这个数据库来查询所有的表，然后也是一一破解字段和字段内容即可。
最不好的情况（目前很少了）就是权限不是root，数据库版本过低，那么所有的表，字段都是要自己猜解的，没有工具的情况下，会让工作量加大几十倍，还不一定能猜到，让人汗颜。
所以有工具还是很方便的。
获取一维数组：
count（）和sizeof（） 都可以直接统计一维数组长度。示例如下：
$arr = Array('0','1','2','3','4','5','6','7','8','9'); echo count($arr); // 输出10
$arr = array('苹果','香蕉','桔子','西瓜','梨','葡萄'); echo sizeof($arr); // 输出6
获取二维数组长度：
count()函数有两个参数：
count($arr,COUNT_NORMAL); //默认，不检测多维数组
count($arr,COUNT_RECURSIVE); //检测多维数组
例子：
$arr = array(
0=array('name'='kong','age'='18'),
1=array('name'='liang','age'='30')
);
count($arr) = 2;
count($arr,COUNT_RECURSIVE) = 6;
扩展资料：
PHP 在数据库方面的丰富支持，也是它迅速走红的原因之一，它支持下列的数据库或是数据文件：
Adabas 、D、 DBA、dBase 、dbm 、filePro 、Informix 、InterBase、mSQL 、Microsoft SQL Server、·MySQL、Solid、Sybase、 Oracle 、PostgreSQL
今时今日，数据库系统已经成为各个动态网站上 web 应用程序的重要组成部分。由于非常敏感和机密的数据有可能保存在数据库中，所以对数据库实施保护就显得尤为重要了。
要从数据库中提取或者存入数据，就必须经过连接数据库、发送一条合法查询、获取结果、关闭连接等步骤。目前，能完成这一系列动作的最常用的查询语言是结构化查询语言 Structured Query Language (SQL)。可以看看攻击者是如何篡改 SQL 查询语句的。
参考资料：百度百科-PHP
