regexp do weryfikowania nazwy uzzytkownika Opcje

[curious]

Moze troche dziecinny problm ale nie moge sobie z tym poradzic. Znalazlem wyrazenie regularne do sprawdzania nazwy uzytkownika pod katem czy nie zawiera polskich znakow, spacji, kropek itp. Niestety nie przepuszcza miz adnej nazwy uzytkownika. Co moze byc powdem:

[PHP] pobierz, plaintext 
preg_match('/^[a-zA-Z0-9]$/', $name);
[PHP] pobierz, plaintext 

[nospor]

Pokaz calosc, pokaz co zawiera dokladnie $name itp....

ps: twoje wyrazenie za poprawne uznaje tylko ciagi JEDNOznakowe.

[Xelah]

[PHP] pobierz, plaintext 
preg_match('/^[a-zA-Z0-9]+$/', $name);
[PHP] pobierz, plaintext 

Bo Twoje wyrażenie pozwala tylko na jeden znak w nazwie użytkownika. Możesz to tez ograniczyć, albo w samym wyrażeniu

[PHP] pobierz, plaintext 
preg_match('/^[a-zA-Z0-9]{3,10}$/', $name);
[PHP] pobierz, plaintext 

albo jeszcze na etapie sprawdzania długości nazwy użytkownika.

[curious]

I ten regexp dziala i przy okazji sprawdza jeszcze dlugosc loginu. Sliczne dzieki

[redeemer]

Czemu nie stosujecie znaczników HTML , świat idzie do przodu, i trzeba iść z duchem postępu ?
Pattern , maxlength, required i po sprawie nie trzeba angażować skryptów, chyba że chodzi o kwestie bezpieczeństwa.

To o czym mówisz to walidacja po stronie klienta (z punktu widzenia bezpieczeństwa mogłaby nawet nie istnieć), która nie ma nic wspólnego z walidacją po stronie serwera.

Ten post edytował redeemer 25.06.2015, 15:36:45

[Comandeer]

Bo tak bardzo trudno jest kliknąć prawym przyciskiem myszy na polu formularza i usunąć wszystkie te atrybuty…

Polecam obadać co o Constraint API napisano w specce HTML 5:

The constraint validation features are only intended to improve the user experience, not to provide any kind of security mechanism.

Pomijam fakt, że mogę sobie składać żądania przy pomocy cURL-a i mieć głęboko gdzieś Twój fancy HTML5

No i chyba zawsze chodzi o bezpieczeństwo przy danych przekazywanych przez usera. Praktycznie zawsze jest jakiś wzór, który muszą spełniać - choćby po to, żeby się głupi login zmieścił w polu bazy danych, a nie został ucięty.

[KR2615]

Czemu nie stosujecie znaczników HTML , świat idzie do przodu, i trzeba iść z duchem postępu ?
Pattern , maxlength, required i po sprawie nie trzeba angażować skryptów, chyba że chodzi o kwestie bezpieczeństwa.

Potem przez takich "programistów" jak darek334 Plusbank musi się wypierać, że żadnego hakera nie było...

[nospor]

Matoł nie matoł ale Tobie nie dano prawo do obrażania bez podstawnie innych uzytkownikow forum... Temat został wyczerpany, a Ty za swoję złote myśli dostajesz nagrode.