Ausschließen von Zeichen

Hallo,

ich möchte zum Beispiel das man in meinem Skript sein Passwort ändern kann. Ich möchte aber bestimmte Zeichen ausschließen.

Entweder nur Zulassen von Buchstaben groß ,klein und Zahlen

Oder ausschließen von ä ö ü !"§$%&/()=? u.s.w

Ja, dann mach das! Wo ist das Problem?

Mir ist leider keine Funktion bekannt, und finde keine. Ein Hinweis mit einer Funktion wäre schön.

Ich möchte aber bestimmte Zeichen ausschließen.

Wozu soll das denn gut sein?
Je mehr Sonderzeichen erlaubt sind, desto schwerer zu erraten!!

Original geschrieben von devas
Mir ist leider keine Funktion bekannt, und finde keine. Ein Hinweis mit einer Funktion wäre schön.

Schau mal ins Handbuch bei den ctype und preg Funktionen.

Lieber filter als preg.

Danke schon mal für die Hinweise


dafür habe ich mich entschlossen:

if (preg_match("/[^a-zA-Z0-9]/", $variable)){
echo"falsche Zeichen verwendet";
}


und damit entferne ich die "falschen" Zeichen

$variable= preg_replace("/[^a-zA-Z0-9]/", "", $variable);



Oder kann man da was umgehen?

Schwachsinn...^^ - löschbar

@Blackgreetz
wie kommst du darauf hier zu bestimmen, ob was gelöscht wird? mal davon abgesehen, dass es höchstens nach Trash verschoben wird?

Original geschrieben von XGremliN
@Blackgreetz
wie kommst du darauf hier zu bestimmen, ob was gelöscht wird? mal davon abgesehen, dass es höchstens nach Trash verschoben wird?

Ich meinte eigentlich meinen Post und nicht das Thema
Hatte da erst was geschrieben, was aber dann, bei genauerer Betrachtung, unsinnig war ...

$variable= preg_replace("/[^a-zA-Z0-9]/", "", $variable);

Ich würde jetzt nicht verbotene Zeichen entfernen. Sonst hat der User ja keine Ahnung mehr in welcher Form sein PW nun angenommen wurde. Besser einfach auf ungültige Zeichen zu prüfen und das PW nicht zu akzeptieren, wenn solche vorhanden sind.

Gruss

tobi

Wieso willst du diese Sonderzeichen eigentlich ausschließen? Ist doch absolut überflüssig!!

Das mit dem PW war nur ein Beispiel. Eigentlich will ich lernen wie ich Zeichen ausschließe oder nur zulasse.

Dabei denke ich vorallem daran, dass mir Irgendwlecher Code eingeschleust werden könnte, was ich verhindern will.

Ich habe zwar was zum Thema SQL Injektangriffe gelesen, aber so richtig blicke ich noch nicht durch wie ich das verhindern soll. Ich versuche mit mysql_real_escape_string mich zuschützen aber ich willnatürlich auch die Dinge Filtern die die User per Formular eingeben dürfen.

Beim speichern in die Datenbank: mysql_real_escape_string()
Beim ausgeben der Strings auf der Seite: htmlentities()

strip_tags() nicht vergessen, auf alles Anwenden, was an Texten vom User kommt. Auch bei HTML Fragmenten möglich, weil die Funktion hat ja noch mehr Parameter

Hochgeladene Dateien pingelig überprüfen!!
z.B. Ist die jpg wirklich ein Bild ???
Und nein, die vom Browser kommenden Typeangaben unbrauchbar. Einzig ein Inditz für eine Attacke können sie liefern.

usw.....

strip_tags() nicht vergessen, auf alles Anwenden, was an Texten vom User kommt.

Na Klasse, und alle meine mühselig eingegebenen HTML-Tags sind futsch An Benutzereingaben herum zu fuschen ist mehr als daneben, wenn es nicht ausdrücklich so gewollt ist!
Wie schon gesagt wurde, mysql_real_escape_string oder entsprechend die anderen escape-Funktionen für andere DBMS.