Preg_match walidacja danych Opcje

[Lethys]

Witam,

Od dwóch dni główkuje jak zrobić poprawnie sprawdzenie danych przesyłanych w formularzu.

Chcę aby były akceptowane tylko litery małe, duże + polski alfabet + spacje + cyfry

Próbowałem :

[PHP] pobierz, plaintext 
// pierwsza próba
preg_match('#^[A-z0-9ąćęłńóśźżĄĆĘŁŃÓŚŹŻ]*$#is', $zmienna)
 
//druga próba
preg_match('/^([a-żA-Ż0-9_] [a-żA-Ż0-9_]+)$/i', $zmienna)
 
 
[PHP] pobierz, plaintext 

Przegooglowałem, poczytałem, próbowałem na wiele sposobów ale nadal mi nie działa tak jak chcę.

Ten post edytował Lethys 20.11.2011, 18:45:49

[Lethys]

Mam jeszcze jeden przypadek.

W moim portalu user może wrzucać linki z różnego rodzaju poradnikami.

Linki te są wzucane do bazy więc chciałbym odrzucić "link" powodujące sql_injection.


Zrobiłem to w ten sposób:

[PHP] pobierz, plaintext 
	if(preg_match('#^[\:\;\"\'\<\>]*$#is', $_POST['link']) and $_POST['link']!=NULL){		
[PHP] pobierz, plaintext 

Ale przepuszcza mi link gdzie jest np. ;

Jak zrobić aby te znaki nie były akceptowalne?