[PHP]preg_match i błąd Opcje

[hyhyhy]

Witam,

W pliku dodającym rekordy do bazy staram się usunąć niebezpieczne znaki - standardowa procedura. Korzystałem z manuala układając skrypt, a mimo to wywala mi błąd - czy ktoś mógłby mi wskazać, co robię źle?

skrypt:

[PHP] pobierz, plaintext 
$wyrazenie_gotowe1 = strtolower($wyrazenie_trimmed);
//-------------------------------------------------------//
$wyrazenia = array();             //deklaracja tablicy
$wyrazenia[0] = '/insert/';       //wyrazenia zabronione
$wyrazenia[1] = '/select/';
$wyrazenia[2] = '/where/';
$wyrazenia[3] = '/""/';
$wyrazenia[4] = '/``/';
$wyrazenia[5] = '/\/';
$wyrazenia[6] = '/=/';
$wyrazenia[7] = '/union select/';
$wyrazenia[8] = '/from/';
$wyrazenia[9] = '/into/';   //az dotad
//------------------------------------------------//
$zastepstwa = array();     //na co maja byc zastepowane kolejno
$zastepstwa[9] = 'umiesc';
$zastepstwa[8] = 'wybierz';
$zastepstwa[7] = 'gdzie';
$zastepstwa[6] = '/ /';
$zastepstwa[5] = '/ /';
$zastepstwa[4] = '/ /';
$zastepstwa[3] = '/ /';
$zastepstwa[2] = '/wybierz/';
$zastepstwa[1] = '/z/';
$zastepstwa[0] = '/do/';     //az dotad
//--------------------------------------------//
$wyrazenie_gotowe = preg_replace($wyrazenia, $zastepstwa, $wyrazenie_gotowe1);
[PHP] pobierz, plaintext 

A blad wyglada tak, ze Warning: preg_replace() [function.preg-replace]: No ending delimiter '/' found
wywala go w ostatniej linii, przy preg_replace, ale rozumiem, ze problem ma wczesniej, tylko nie wiem gdzie, wszedzie mam '/' na swoim miejscu chyba?

Pytanie drugie: czy ktoś ma pomysł, jak zapisać do $wyrazenia znak ' ?

[wookieb]

W pliku dodającym rekordy do bazy staram się usunąć niebezpieczne znaki - standardowa procedura

Nie no słówko insert jest strasznie niebezpieczne. Dosłownie ciarki przeze mnie przechodzą jak je słyszę.
Mam pomysł. Zgłoś swoje imię i nazwisko do słów niebezpiecznych a na pewno przyczynisz się do bezpieczeństwa małych MySQL-elków, które dzięki tobie będą mogły żyć spokojnie
A tak bardziej serio to weź ty się zainteresuje mysql_real_scape_string bo takich kosmosów to od 10 lat się NIE ROBI.

[hyhyhy]

wybacz, ale nie mam pojęcia co się robi lub nie od 10 lat, bo php/mysql uczę się od bardzo niedawna? W kazdym razie dzięki, poczytam.

[wookieb]

P.s. Co do tematu spójrz na linię 9 listingu w twoim pierwszym poście. Edytor Ci podpowiedział. Co nie zmienia faktu, że ta metoda zabezpieczenia i tak jest bezużyteczna.