[PHP]filtrowanie zmiennych z paska adresu Opcje

[Testosteron]

Witam. Napisałem taki oto szkielet skryptu weryfikacji adresu email:

[PHP] pobierz, plaintext 
<?php
include('lang\polish.inc');
include('function.inc');
$code = substr($_GET['v'], 0, 10);
$id = substr($_GET['v'], 10);
 
connect();
$weryfikacja = mysql_query("SELECT id, code FROM users WHERE id='" .$id. "' and code='" .$code. "'");
$potwierdzenie = mysql_num_rows($weryfikacja);
 
If($potwierdzenie == 1)
{
	$aktywuj = mysql_query("UPDATE users SET activate='1' WHERE id = '" .$id. "'");
 
	If ($aktywuj)
	{
		echo 'Konto zostało aktywowane';
	}
	else
	{
		echo 'Wystąpił nieoczekiwany błąd. Nie udało się aktywować konta';
	}
}
else
{
	echo 'Nieprawidłowy kod aktywacyjny';
}
 
?>
[PHP] pobierz, plaintext 

Kod działa poprawnie. Problem powstaje w momencie, kiedy chcę sprawdzić poprawność zmiennych, np. funkcją is_int. Za każdym razem funkcja zwraca wartość false. Dlaczego tak się dzieje?

[b4rt3kk]

Bo w tym momencie $code jest stringiem:

[PHP] pobierz, plaintext 
$code = substr($_GET['v'], 0, 10);
[PHP] pobierz, plaintext 

jak zresztą sam wiesz, bo używasz funkcji substr, czyli wycinasz string ze stringa, gdzie wartość wyjściowa również jest stringiem.

Weryfikacji możesz dokonać za pomocą preg_match:

[PHP] pobierz, plaintext 
$pattern = '/^[0-9]{4}$/';
if (preg_match($pattern, $code) == 1) echo 'ok';
[PHP] pobierz, plaintext 

gdzie {4} (przykładowo) to długość jaką powinien mieć Twój kod.

Ten post edytował b4rt3kk 6.10.2012, 11:39:42

[bostaf]

Weryfikacji możesz dokonać za pomocą preg_match:

[PHP] pobierz, plaintext 
$pattern = '/^[0-9]{4}$/';
if (preg_match($pattern, $code) == 1) echo 'ok';
[PHP] pobierz, plaintext 

gdzie {4} (przykładowo) to długość jaką powinien mieć Twój kod.

Albo konwertować string do integera za pomocą funkcji intval:

[PHP] pobierz, plaintext 
$id = intval(substr($_GET['v'], 10));
[PHP] pobierz, plaintext 

Zwróć uwagę, że jeśli konwersja się nie powiedzie to funkcja intval zwróci integer 0, co może być problemem jeśli pole id w Twojej tabeli może przyjmować wartość 0.

Ten post edytował bostaf 6.10.2012, 12:04:30