Usniecie wszystkich "niecyfr" ze stringu Opcje

[Bojakki]

Jest moze juz jakas zdefiniowana w php funkcja, ktora usuwa z danego stringa wszystkie znaki, ktore nie sa cyframi.

Np. string: '12bh56m%$' zamieni na: '1256'.

A jak nie to jak to zrobic najwydajniej?

[Vogel]

[PHP] pobierz, plaintext 
<?php
preg_replace("#[^0-9]#si", "", $twoj_ciag_znakow);
?>
[PHP] pobierz, plaintext 

[Bojakki]

Dzieki, dziala!

Mam jeszcze pytanko czy jak bede filtrowal tym sposobem wszytskie moje zmienne przekazywane poprzez URL to czy jestem juz zabezpieczony przez SQL injection ta droga? (wszystkie zmienne sa u mnie akurat liczbami)

[LBO]

tak, bedziesz... SQL injection mają postac zapytan, czyli tekstowych komend SQL...

edit: poczytaj jednak o tym na forum. To, ze akurat w ten prosty sposob mozesz sie teraz uchronic to nie znaczy, ze nie powinienes poznac innych spospob zabezpieczania sie przed tym (oraz innymi atakiami "* injection")

Ten post edytował LBO 15.04.2006, 13:20:08

[akubiczek]

[PHP] pobierz, plaintext 
<?php
preg_replace("#[^0-9]#si", "", $twoj_ciag_znakow);
?>
[PHP] pobierz, plaintext 

preg_replace('/\D/','',$String);

Tak będzie krócej (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

A co do SQL Injection, to jeżeli korzystasz z mysql to w zasadzie wystarczy ci:

- rzutowanie jawne dla wartości liczbowych np. $foo=(int)$_POST['foo'];
- escepowanie stringów: mysql_real_escape_string();