Nur a-z und 0-9 in Eingabefeldern zulassen

[Screw Driver]

Ich würde gerne verhindern, dass User etwas anderes als a-z, A-Z und 0-9 eingeben können, um XSS Attacken zu vermeiden.

Wie realisiere ich so etwas?

[Trashar]

hatten wir erst gestern..
http://www.php-resource.de/forum/sho...threadid=76016

[3DMax]

alternativ kannst du auch htmlentities() verwenden

[Screw Driver]

Stark, genau was ich gesucht habe. Danke.

[jahlives]

...um XSS Attacken zu vermeiden.

Dazu sollte ein strip_tags() schon ausreichen. Wenn du aber willst dass serverseitig die Eingabe vor der Verarbeitung auf verbotene Zeichen geprüft wird, böte sich ein RegExp an.

$test = preg_match('/^[a-zA-Z0-9]*$/',$str);
if($test == 1){
    //alles i.O.
}else{
    die('Verbotene Zeichen im String enthalten');
} 

Alles bereits gepostete stimmt natürlich auch.

Gruss

tobi