[MySQL][PHP] Wykrywanie niedozwolonych znaków Opcje

[Lethys]

Witam,

W moim skrypcie będzie możliwość pisania PM do innych osób.

Chciałbym zabronić używania pewnych znaków dla bezpieczeństwa, np. żeby nikt nie używał znaczników HTML

Kod:

[PHP] pobierz, plaintext 
List:<textarea name=\"list\" cols=\"50\" rows=\"10\"></textarea>
 
if(preg_match('/^[a-zA-z0-9]{1,10}$/D',$list)){
    print "Użyto niedozwolonych znaków w linku!";
	exit;
	}
[PHP] pobierz, plaintext 

Takie coś mi wywala bład,za każdym razem. Obojętnie czy będzie to "kot" czy"@#?"

[Ulysess]

[PHP] pobierz, plaintext 
preg_match('/^([a-z0-9_]+)$/i', $zmienna)
[PHP] pobierz, plaintext 

a-z,A-Z,0-9,_ dozwolone

przed preg match możesz jeszcze oczyścić funkcją strip_tags zmienną z TAGow html

[Lethys]

A jak zrobić żeby było można używać jeszcze Polskie znaki ?

[Wicepsik]

Kod

/^([a-ż0-9_]+)$/i