Forum PHP.pl

witam

przeszukałem dokładnie forum (wyszukiwarka wywaliła mi 3 strony postów na ten temat), ale niestety nic z tego nie wykombinowałem, sporo też googlałem, więc prosze nie odsyłajcie mnie tam

mam problem, którego nie mogę przeskoczyć od 2 dni,
chodzi o filtrowanie danych które wprowadza "użyszkodnik"

mamy kod w php:

[PHP] pobierz, plaintext 
<?
echo '---POCZATEK SKRYPTU---<br><br>';
 
if(ereg('[0-9A-Za-z]{1,20}', $_GET['zmienna']))
{
    echo 'zmienna przeszla test POMYSLNIE<br><br>';
    echo $_GET['zmienna']. '<br><br>';
}
else
    echo 'zmienna jest NIEPRAWIDLOWA<br><br>';
 
echo '---KONIEC---';
?>
[PHP] pobierz, plaintext 

i jeśli użytkownik wprowadzi np. taki skrypcik zamiast poprawnej nazwy zmiennej:



to oczywiście wyświetli się okienko z komunikatem "A ku ku!"
próbowałem użyć:

[PHP] pobierz, plaintext 
<?php
 
if(eregi('[[:alnum:]]{1,20}', $_GET['zmienna']))
 
?>
[PHP] pobierz, plaintext 

też nie działa..

robie jakiś głupi błąd?

Ten post edytował bro_da 19.05.2006, 23:25:04

Użyj takich znaczków na końcu i na początku wyrażenia (a co oznaczają zobacz w manualu Pattern Syntax


Po zatym sprawdź czy twoja zmienna napewno zawiera tylko znaki z tego zbioru.

dzięki mdco

wiem co oznaczają ^ i $ ale nawet nie przyszło mi do głowy użycie ich...
męczyłem problem kilka dni,
jeszcze raz wielkie dzięki