Zabezpieczenia w formularzach.. Opcje

[m4tt_pl]

Witam napisalem (a raczej pisze:)) swoj pierwszy skrypt.. newsy. Skrypt z wysylaniem juz mam, teraz ten co zapisuje i tu sie pojawia problem.

[PHP] pobierz, plaintext 
<?
//////////////////////////   FUNKCJE FORMULARZU
$nick = $_POST[&#092;"nick\"]; // Okresla nicka
$news = $_POST[&#092;"news\"]; // Okresla tresc newsa
$date = $_POST[&#092;"date\"]; // Okresla date
//////////////////////////
 
//////////////////////// FUNKCJA SPRAWDZAJACA POPRAWNOSC
if (($news == '') && ($nick == ''))
{
die(&#092;"Nie podano zadnych danych.. wroc i podaj odpowiednie dane!\");
}
elseif ($nick == '') 
{
die(&#092;"Wroc i podaj nick.. nie zapisano danych!\");
}
elseif ($news == '')
{
die(&#092;"Wroc i podaj tresc newsa.. nie zapisano danych!\");
}
else
{
////////////////////////
 
////////////////////////  FUNKCJE ODCZYTU/ZAPISU PLIKU
//wczytanie starych danych
//otwarcie pliku do odczytu
$fp = fopen(&#092;"news.dll\", \"r\");
//odczytanie danych
$stareDane = fread($fp, filesize(&#092;"news.dll\"));
// zamknięcie pliku
fclose($fp);
// stworzenie nowych danych
$noweDane  = &#092;"$nick|$news|$datern\";
$noweDane .= $stareDane;
// zapisanie nowych danych
// otwarcie pliku do zapisu
$fp = fopen(&#092;"news.dll\", \"w\");
// zapisanie danych
fputs($fp, $noweDane);
// zamknięcie pliku
fclose($fp);
///////////////////////
 
///////////////////////   TEKST PO WYPELNIENIU FORMULARZA
print &#092;"<h1><center>Dane zapisane. Milego Dnia (huh:P).</center></h1>\";
///////////////////////
}
?>
[PHP] pobierz, plaintext 

Myslalem ze

[PHP] pobierz, plaintext 
<?php
 
if (($news == '') && ($nick == ''))
{
die(&#092;"Nie podano zadnych danych.. wroc i podaj odpowiednie dane!\");
}
 
?>
[PHP] pobierz, plaintext 

To dobre zabezpieczenie przeciw pustemu wpisowi , ale widze ze nie .. user wstawi spacje i juz sie zapisuje. Czy mozna jakos temu zaradzic ? Czy koniecznie musze zrobic array i po koleji '',' ',' ' itd ?(IMG:http://forum.php.pl/style_emoticons/default/sad.gif) Prosze o podpowiedz!

[crash]

Jeśli jesteś początkujący to zrezygnuj z wyrażeń regularnych, użyj trim" title="Zobacz w manualu PHP" target="_manual i ewentualnie htmlspecialchars" title="Zobacz w manualu PHP" target="_manual...