Забрана на символи

[niki_noki]

Здравейте.. искам да забраня някои символи..

Сега ползвам този код

if(preg_match("/[^a-яa-z0-9_]/", $item)){ 
			echo "БЕЗ ХАКАЕРСКИ ПРОЯВИ :))"; 
			exit;

Но пък той блокира и . , (space) - .. а аз искам да блокира само () [] <> ' " и такива които могат да повредят нещо по сайта

 

[Ev0luti0N]

Здравейте.. искам да забраня някои символи..

Сега ползвам този код

if(preg_match("/[^a-яa-z0-9_]/", $item)){ 
			echo "БЕЗ ХАКАЕРСКИ ПРОЯВИ :))"; 
			exit;

Но пък той блокира и . , (space) - .. а аз искам да блокира само () [] <> ' " и такива които могат да повредят нещо по сайта

Видях ти сайта. Но защо ще го правиш това?
Няма смисъл.. Нека се ползваш всички символи. Ти като им зададеш на $_GET htmlspecialchars, addslashes никакъв проблем няма.

 

[niki_noki]

$item = htmlspecialchars(addslashes($_GET['search']));

То ми е така, значи няма да има проблеми от никакви инжекции и прочие?

И htmlspecialchars addslashes си ги слагам за всеки $_GET и $_POST ?

 

[Ev0luti0N]

Да, ако искаш може да ползваш и trim();
Който премахва празните пространстава в началото и края на стринга. :?:

 

[niki_noki]

Да, ако искаш може да ползваш и trim();
Който премахва празните пространстава в началото и края на стринга. :?:

htmlspecialchars(addslashes(trim($_GET['search'])))

Така ли ще стане?

 

[Ev0luti0N]

Да, ако искаш може да ползваш и trim();
Който премахва празните пространстава в началото и края на стринга. :?:

htmlspecialchars(addslashes(trim($_GET['search'])))

Така ли ще стане?

Да. :?:

 

[niki_noki]

Да, ако искаш може да ползваш и trim();
Който премахва празните пространстава в началото и края на стринга. :?:

htmlspecialchars(addslashes(trim($_GET['search'])))

Така ли ще стане?

Да. :?:

Мерси за информацията :?: