[html][php] formularze - zabezpieczenia Opcje

[aga323]

Witam wszystkich. Mam krótki formularz i interesuje mnie żeby ograniczyć w nim ilość wprowadzanych znaków i by ograniczały sie one tylko do cyfr i znaków "+" i "-" i ",". Chciałabym się także dowiedzieć jak najlepiej go zabezpieczyć przed wprowadzaniem przez niego złośliwych kodów itd. Podaje mój formularz (co prawda jest on wpleciony w php dlatego podam tylko jego fragment zawierający pole text:

[PHP] pobierz, plaintext 
<?php
echo '<input type="hidden" name="id' .$cos. '"  value="' .$wiersz['id']. '" />';
					   //Znak nowej lini, aby wprowadzić porządek w kodzie html
					   echo "n";
					   echo '<input type="text" name="oc' .$cos. '"  value="' .$wiersz['ocena']. '" />';
?>
[PHP] pobierz, plaintext 

Prosze o pomoc.

[uli]

Funkcja do wpisywania tylko wybranych znaków (JS):

[HTML] pobierz, plaintext 
function maskuj(AEvent, AMaska) {
    if (window.Event) {
        kodKlawisza = AEvent.which;
    } else {
        kodKlawisza = AEvent.keyCode;
    }
 
//    if (kodKlawisza == 13) {
//        return true;  // Enter
//    };
 
    if (kodKlawisza == 8) {
        return true;  // klawisze sterujące
    };
 
    if (kodKlawisza == 0) {
        return true;  // klawisze sterujące
    };
 
    klawisz = String.fromCharCode(kodKlawisza);
 
    if (AMaska.indexOf(klawisz) == -1) {
        return false;
    } else {
        return true;
    }
}
[HTML] pobierz, plaintext 

Wywołanie np. (dozwolone tylko cyfry) - maksymalna długość pola 3:

[HTML] pobierz, plaintext 
<input type="text" name="nazwa" size="3" maxlength="3" onkeypress="return maskuj(event, '0123456789')">
[HTML] pobierz, plaintext