preg_match pour recuperer une chaine alphanumérique

[witch]

Salut,
toujours mon probleme de soustraction des donnés avec les regexp
j'utilise preg_match pour avoir comme donné juste une chaine alphanumérique de dix caractères
j'ai essayé avec ça

Code :

1
2
3
4
$str='popi454jihjgh';
$ret=array();
preg_match('/^[a-zA-Z0-9@]{0,9}$/i',$str,$ret);
print_r($ret);

et de cette façon aussi

Code :

1
2
3
$reg='/^[a-zA-Z0-9]{0,10}$/i';
preg_match($reg,substr($str,10),$results,PREG_OFFSET_CAPTURE);
print_r($results);

mais ça m'envoie juste ça : Array()
en fait, c'est pour gerer le probleme d'injection sql
j'ai pas arrivé à trouvé la bonne syntaxe

[Vell]

Les injections MySQL s'évitent avec mysql_real_escape_string() ...

[witch]

je crois que ça sera mieux avec une regexp et puis mysql_escape_string ne marche pas pour moi avec le serveur apache de la version : 5.0.45
et puis je veux savoir ce qui ne va pas avec cette regexp
merci

[Schmorgluck]

Page de manuel de preg_match, ça peut servir.
En gros, si le programme te renvoie Array(), c'est tout bêtement parce que $result (ou $ret dans le premier cas) est effectivement un array.

[Vell]

Envoyé par witch17

je crois que ça sera mieux avec une regexp et puis mysql_escape_string ne marche pas pour moi avec le serveur apache de la version : 5.0.45
et puis je veux savoir ce qui ne va pas avec cette regexp
merci

1 - Ce n'est jamais mieux avec les expressions régulières car elles sont beaucoup plus gourmandes que les fonctions natives !

2 - mysql_real_escape_string() (et non mysql_escape_string() ) n'a rien à voir avec Apache. Tu voulais peut-être dire php ? En tout cas ça fonctionne avec php5.

3 - Enlève l'accent circonflexe du début de chaîne ainsi que le dollar de fin de chaîne.

[witch]

ok j'utilise ça, mais j'insiste toujours sur l'utilisation de la regexp..histoire de savoir ce que c'est
et puis, tu disais "n'a rien à voir avec Apache. Tu voulais peut-être dire php"
ben c'est au serveur finalement d'autoriser ou pas un accès au variables globales..non?

[Vell]

Il n'y a aucun rapport avec les variables globales.

S'il te plaît, rends-toi sur la documentation officielle pour mieux comprendre, plutôt que de te prendre la tête.

http://www.php.net/mysql_real_escape_string

Et pour les regex : http://www.expreg.com