Zabezpieczenia w formularzach.. Opcje

[m4tt_pl]

Witam napisalem (a raczej pisze:)) swoj pierwszy skrypt.. newsy. Skrypt z wysylaniem juz mam, teraz ten co zapisuje i tu sie pojawia problem.

[PHP] pobierz, plaintext 
<?
//////////////////////////   FUNKCJE FORMULARZU
$nick = $_POST[&#092;"nick\"]; // Okresla nicka
$news = $_POST[&#092;"news\"]; // Okresla tresc newsa
$date = $_POST[&#092;"date\"]; // Okresla date
//////////////////////////
 
//////////////////////// FUNKCJA SPRAWDZAJACA POPRAWNOSC
if (($news == '') && ($nick == ''))
{
die(&#092;"Nie podano zadnych danych.. wroc i podaj odpowiednie dane!\");
}
elseif ($nick == '') 
{
die(&#092;"Wroc i podaj nick.. nie zapisano danych!\");
}
elseif ($news == '')
{
die(&#092;"Wroc i podaj tresc newsa.. nie zapisano danych!\");
}
else
{
////////////////////////
 
////////////////////////  FUNKCJE ODCZYTU/ZAPISU PLIKU
//wczytanie starych danych
//otwarcie pliku do odczytu
$fp = fopen(&#092;"news.dll\", \"r\");
//odczytanie danych
$stareDane = fread($fp, filesize(&#092;"news.dll\"));
// zamknięcie pliku
fclose($fp);
// stworzenie nowych danych
$noweDane  = &#092;"$nick|$news|$datern\";
$noweDane .= $stareDane;
// zapisanie nowych danych
// otwarcie pliku do zapisu
$fp = fopen(&#092;"news.dll\", \"w\");
// zapisanie danych
fputs($fp, $noweDane);
// zamknięcie pliku
fclose($fp);
///////////////////////
 
///////////////////////   TEKST PO WYPELNIENIU FORMULARZA
print &#092;"<h1><center>Dane zapisane. Milego Dnia (huh:P).</center></h1>\";
///////////////////////
}
?>
[PHP] pobierz, plaintext 

Myslalem ze

[PHP] pobierz, plaintext 
<?php
 
if (($news == '') && ($nick == ''))
{
die(&#092;"Nie podano zadnych danych.. wroc i podaj odpowiednie dane!\");
}
 
?>
[PHP] pobierz, plaintext 

To dobre zabezpieczenie przeciw pustemu wpisowi , ale widze ze nie .. user wstawi spacje i juz sie zapisuje. Czy mozna jakos temu zaradzic ? Czy koniecznie musze zrobic array i po koleji '',' ',' ' itd ? Prosze o podpowiedz!

[Ive]

trim" title="Zobacz w manualu PHP" target="_manual [usuwa spacje], preg_match" title="Zobacz w manualu PHP" target="_manual [bardziej rozbudowana walidacja pola przy odpowiednim wyrażeniu], ereg" title="Zobacz w manualu PHP" target="_manual [jak dobrze skonstruujesz wyrazenie tez dobrze waliduje pole ;]]

[m4tt_pl]

A moglbys skonstruowac mi kod? Bo jestem zdeczka cienki w tych bardzo dziwnych funkcjach..

[PHP] pobierz, plaintext 
<?php
 
preg_match(&#092;"/[^./]+.[^./]+$/\", $host, $matches);
 
?>
[PHP] pobierz, plaintext 

"/[^\.\/]+\.[^\.\/]+$/", <- nawet nie potrafie zajarzyc o co w tym chodzi

[crash]

Jeśli jesteś początkujący to zrezygnuj z wyrażeń regularnych, użyj trim" title="Zobacz w manualu PHP" target="_manual i ewentualnie htmlspecialchars" title="Zobacz w manualu PHP" target="_manual...

[tiraeth]

[PHP] pobierz, plaintext 
<?php
if (trim($news) == &#092;"\" && trim($nick) == \"\")
{
die(&#092;"Nie podano zadnych danych.. wroc i podaj odpowiednie dane!\");
}
?>
[PHP] pobierz, plaintext 

Jak na Twoje umiejętności związane z php, ten skrypt Ci wystarczy