Regular Extension pomoć

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Treba mi pomoć oko Regex-a. Naime, malo se mučim oko dozvole/zabrane određenih karaktera i simbola.
Treba mi neka pomoć od iskusnijih kolega u ovom polju.
Hoću da profiltriram neke sadržaje i da dozvolim samo slova a-Z, brojeve 0-9 i simbole poput tačke, upitnika, uzvičnika, zareza, zagrada... samo te osnovne stvari:

( -+,.;?"!%:()/*' )

Drugi simboli mi ne trebaju. Kako to da uradim?
Hvala!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Probaj ovaj tutorijal ako je to ono na sto si mislio: Tekst za link

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Alien vs Predator ::Probaj ovaj tutorijal ako je to ono na sto si mislio: Tekst za link
Mhm... to je to... Muči me nešto, pokušavam da napravim kvalitetan filter za input form prilikom registracije i pretrage na jednom portalu jer predhodno su neki pokušavali da ubace svakakve HTML, PHP i javaskript pozive u bazu preko $_POST funkcija.

Predhodni programer nije ni razmišljao o takvim stvarima pa je napravio takav kod da si čak mogao umesto slike uploadovati bilo koji fajl, bilo koje ekstenzije. Užas.

Napravio sam filter od HTML, XML i PHP tagova ali nije mi to dovoljno jer može se običnim redoslednim ubacivanjem opet napraviti poziv. Zato sam hteo da ograničim i karakterno. Da dozvolim samo slova i brojeve i još po koji simbol za koji znam da neće škoditi.

Ima li neko rešenje za kvaliteto filtriranje ulaznih stringova?

• 1Ovo se svidja korisniku: Alien vs Predator
  
  Registruj se da bi pohvalio/la poruku!

Naravno da ima

$filtered = preg_replace("@([^a-zA-Z0-9\+\-_()*!,.;\?:'%/\"]+)@Ui", "", $not_filtered);

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Rastafarii ::Naravno da ima

$filtered = preg_replace("@([^a-zA-Z0-9\+\-_()*!,.;\?:'%/\"]+)@Ui", "", $not_filtered);
Hvala ti mnogo! Opet brzo kucaš!
$filtered = preg_replace("@([^a-zA-Z0-9\+\-_()*!,.;\?:'%/\"]+)@Ui", "$1", $not_filtered);
Radi perfektno!

• 2Ovo se svidja korisnicima: Alien vs Predator, FoxVanis
  
  Registruj se da bi pohvalio/la poruku!

Nope, ne kucam brzo. Ovaj put sam testirao Evo i objasnjenja:
$filtered = preg_replace("@([^a-zA-Z0-9\+\-_()*!,.;\?:'%/\"]+)@Ui", "", $not_filtered);
Ima sledece znacenje:
Citat:Zameni sve karaktere unutar promenljive $not_filtered koji NE pripadaju definisanom nizu nicim i rezultat smesti u promenljivu $filtered.
Tvoja izmena:
$filtered = preg_replace("@([^a-zA-Z0-9\+\-_()*!,.;\?:'%/\"]+)@Ui", "$1", $not_filtered);
Ima sledece znacenje:
Citat:Zameni sve karaktere unutar promenljive $not_filtered koji NE pripadaju definisanom nizu samim sobom i rezultat smesti u promenljivu $filtered.
I u sustini se svodi na:
$filtered = $not_filtered;
Evo i malog testa:
$test = "test`~!@#$%^&*()_-+="; // trebalo bi da "prezivi" test!%*()_-+ (karakteri: `~@#$^&= nisu dozvoljeni) echo preg_replace("@([^a-zA-Z0-9\+\-_()*!,.;\?:'%/\"]+)@Ui", "$1", $test); // rezultat: test`~!@#$%^&*()_-+= echo preg_replace("@([^a-zA-Z0-9\+\-_()*!,.;\?:'%/\"]+)@Ui", "", $test); // rezultat: test!%*()_-+

Jesi li i dalje siguran da "brzo kucam"?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Upravu si, moja greška, izvini. Odličan je kod. Radi perfektno. Hvala ti!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Vidim da ovde dobro riplejsujete.

Imam funkciju s kojom sprečavam da se sajt uruši ako neko unese single quote jedanput, single se unese u bazu ali se sačuva integritet sajta.

function mysql_escape_mimic($inp) {     if(is_array($inp))         return array_map(__METHOD__, $inp);     if(!empty($inp) && is_string($inp)) {         return str_replace(array('\\', "\0", "\n", "\r", "'", '"', "\x1a"), array('\\\\', '\\0', '\\n', '\\r', "\\'", '\\"', '\\Z'), $inp);     }     return $inp; }

Problem je ako neko unese npr. u blizini 'Kluza' znači single quote dvaput.

Idealno bi bilo da se navodnici zamene sa slovom ć i uopšte sva naša slova jer kad neko kuca npr., već a nije prebacio na našu tastaturu, sajt se sruši i iskoči syntax error zbog navodnika.

Ili, ako bi barem moglo da se single quote zameni sa double quote.

• 1Ovo se svidja korisniku: Alien vs Predator
  
  Registruj se da bi pohvalio/la poruku!

Za to ne moras da palis RegExp Dovoljan ti je i addslashes() (posto je mysql_real_escape_string() deprecated od PHP 5.5).

<?php $str = "Is your name O'reilly?"; // Outputs: Is your name O\'reilly? echo addslashes($str); ?>

Ili, u tvom slucaju:

<?php $str = "u blizini 'Kluza'"; // Outputs: u blizini \'Kluza\' echo addslashes($str); ?>

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ok hvala, razumeo sam te i znam za mysql escape itd.

Ali nije problem za taj jedan pojam koji je neko uneo, šta kad sledeći korisnik unese npr.,

u blizini 'Vukovog spomenika' pa bi onda trebalo npr.
$str = " '.' "; echo addslashes($str);