在PHP中，可以使用正则表达式进行数据校验。PHP提供了preg_match和preg_replace函数来匹配和替换正则表达式。下面是一个例子：
if (preg_match("/^[a-zA-Z0-9]+$/", $username)) {
// 用户名只包含字母和数字
} else {
// 用户名包含非法字符
}在PHP中，可以使用filter_var和filter_var_array函数进行数据过滤。这些函数可以过滤输入的数据，例如，删除HTML标记、转义字符等。下面是一个例子：
$email = "john.doe@example.com<script>alert('Hack')</script>";
$email = filter_var($email, FILTER_SANITIZE_EMAIL);
// $email 现在变成了 "john.doe@example.com"，script标记被删除了在过滤时，还可以使用一些特定的过滤器，例如，FILTER_SANITIZE_STRING可以删除所有标记，只保留纯文本。下面是一个例子：
$input = "<h1>Hello World!</h1>";
$output = filter_var($input, FILTER_SANITIZE_STRING);
// $output 现在变成了 "Hello World!"，h1标记被删除了