[PHP] preg_match a polskie litery i klasy znaków Opcje

[bartu$]

Szukam sposobu jak zabezpieczyć pole z imieniem i nazwiskiem przed email header injection.

Pole to sklejam w nagłówku maila:
Reply-to: Imie i nazwisko <adres@email.pl>

Adres email to osobne pole. Mi chodzi tylko o imie i nazwisko.
Pomyślałem o preg_match i klasie znaków. W końcu może się zdarzyć obcojęzyczne imie i nazwisko.

Mój pomysł:

[PHP] pobierz, plaintext 
preg_match('/[[:alnum:] ]+/u', "ĘÓĄŚŁŻŹĆŃ ęóąśłżźćń");
[PHP] pobierz, plaintext 

Działa (IMG:style_emoticons/default/smile.gif) Ale czytam w dokumentacji php.net, że

In UTF-8 mode, characters with values greater than 128 do not match any of the POSIX character classes.

Polskie znaki mają wyższy kod niż 128 a mimo wszystko działa.

1. Zastanawiam się czy to nie przypadek?
2. Jeśli to przypadek to jak Wy zabezpieczylibyście to pole?

Ten post edytował bartu$ 2.12.2012, 12:31:01

[Sebek87]

Ja to robię tak:

[PHP] pobierz, plaintext 
preg_match('/^[a-zĄĆĘŁÓŚŻŹąćęłóśżź ]+$/iu', $string)
[PHP] pobierz, plaintext 

Ten post edytował Sebek87 2.12.2012, 16:10:46