Discussion :

[Andéa4]

Bonjour,

Je voudrais une fonction qui permette d'éviter à l'internaute d'injecter des caractères spéciaux ou du code dans un formulaire.

La fonction que j'ai est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
function textOnly ($form)
{
	return (eregi("^([[:alnum:]]|-|\.| |\n|\r|\?|\!|\"|\')+$", $form));
}

Mais je n'arrive pas à insérer des " ou ' (quotes ou doubles quotes)

Pouvez m'indiquer où ça pêche ?

Merci Andéa

[Mr N.]

Bonjour Andéa4 et bienvenue sur les forums de developpez.com

Quand tu parles d'insérer, tu fais référence à ta regexp (il est d'ailleurs conseiller d'utiliser les fonctions preg_* plutot que eregi & co) ou tu fais référence à ton champ de type texte dans ton formulaire ?

Si c'est le deuxième cas, alors la vérité est ailleurs: tu as surement un problème soit lors de l'insertion dans la base de données soit lors de l'affichage des données.

[KOogar]

" et ' ne sont pas des métacaractères dont tu n'as pas besoin de les échapper

devrait suffir:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
function textOnly ($form)
{
	return (eregi("^([[:alnum:]]|-|\.| |\n|\r|\?|\!|"|')+$", $form));
}