Diskuze: regularni vyrazy
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
Člen
Zobrazeno 11 zpráv z 11.
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
Ahoj, pokud chceš uklízet vstupy od uživatele, je asi nejlepší si na to udělat funkci. Něco jsem rychle sepsal.
if(!get_magic_quotes_gpc())
$message = addslashes($message);
$message = strip_tags($message);
$message = htmlentities($message);
mysql_real_escape_string($message); - toto jen pokud používáš Mysql ovladač.
return trim($message);
}a pak to jednoduše použij
$text1 = clear($text); function clear($message)
{
if(!get_magic_quotes_gpc())
$message = addslashes($message);
$message = strip_tags($message);
$message = htmlentities($message);
mysql_real_escape_string($message);
return trim($message);
}takle je to celá funkce sorry.
Diky ale tohle ošetřené mám, jde o to že při vytvoření se mi z toho
udělá URL adresa a ta je nefunkční pokud jsou tam některé znaky nevím
přesně které ošetřuji to prvně.
Pokud mám například clanek.php?clanek=sda/_"asd$ nazev clanku ktery vklada
uzivatel je sda/_"asd$ a v tomto případě se url načte chybně.
Tak mě napadlo znaky zakázat ale nevím jak.
Však to taky prožeň ten get clearem, a ty znaky zmizí.
Tohle by také mohlo fungovat:
<?php
$znaky = '\/_\$';
if(preg_match("~([$znaky])+~", $text) == 1){
echo 'Obsahuje zakázané znaky.';
}Jelikož $ má v reguláru funkci tak mu musíš vrátit původní význam tím '\' to samé si můžeš všimnout i u '/'.
Pokud tedy řetězec bude obsahovat /, _ či $ bude to chyba.
Znak stříška nesmí být v tomto případě jako první, protože pak to znamená, že očekáváš pouze řetězec /$_
Možná úprava:
<?php
$jmeno = 'Franta_$';
$kontrola='#[/$_^]#';
if(preg_match($kontrola,$jmeno)){
echo"Neplatný vstup";
}V žádném případě ti nedoporučuji výše uvedenou funkci clear, to je etalon toho, jak se to nemá dělat.
no co já vím
'#[a]#';znamená musí obsahovat minimálně jeden uvedený znak tedy a
'#[^a]#';-> nesmí obsahovat
'#^[a]#';-> musí začínat
Což je další věc co sem nedomyslel proc mi to musí docházet tak
pomalu...
V tom řípadě je tohle správně
$jmeno = 'Franta_$';
$kontrola='#[/$_^]#';
if(preg_match($kontrola,$jmeno)){
echo"Neplatný vstup";
}A ještě se zeptám proč je ten clear nevhodý i když ty znaky vyloučím neměli by se vstupy ošetřovat mysql_real_escape_string a htmlspecialchars používám vždy
Proč a kdy se escapuje si přečti na phpfashion.com/escapovani-definitivni-prirucka.
Zobrazeno 11 zpráv z 11.