Discussion :

[anerax]

Yop all,
J'ai tenté de faire un petit regex simple...Enfin xD

Vous allez comprendre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
<?php
 
if (preg_match("#['\"\\/\$ -]#", $NomOrdre))
{
        $NomOrdre_erreur3= "Evitez les espaces, caractères spéciaux et apostrophes.";
        $i++;
}
 
?>

En gros je voudrais que si les caractères : ' " \ / ( ) [ ] _ sont repérés par le regex, la variable prenne le message d'erreur...

Mais je n'arrive à rien...
Si quelqu'un peux m'aider...merci.

[mathieu]

ton expression régulière est un bon début, tu dois juste échapper 2 fois le slash comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"#['\"\\\\/\$ -]#"

[anerax]

D'acc" merci =)

Donc en fait si je veux vérifier un '/'

Je dois faire /// ?

Merci.

EDIT :

Si je fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
		if (!preg_match("#['\"\\\\/\$ -]#", $NomOrdre)) ///////////-*****************************************************-/////////////////
		{
		$NomOrdre_erreur3= "Evitez les espaces, caractères spéciaux et apostrophes.";
		$i++;
		}

Et que je test en entrant : test/\ ça me met bien l'erreur...mais si je met test tout court, aussi...x_x"

En tout cas merci =p mais la regex est pas encore au point car marche po^^

[s.n.a.f.u]

Bonjour,

A l'intérieur d'une classe de caractères [], les métacaractères ne sont pas les mêmes. Ainsi $ et ^ ne signifient pas la même chose par exemple.

Ensuite, le tiret doit être placé en premier afin de ne pas représenter un intervalle.

De plus, il faut échapper les guillemets, non pas pour la regex, mais plutôt pour éviter que la chaîne php ne soit mal interprétée.

J'essaierais ça :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$pattern = "#[-'\"\\/$_()\[\]]#";
if (!preg_match($pattern, $NomOrdre)) {...}

[lespoches]

Si c'est toujours pour tes requetes SQL, du genre éviter l'injection SQL !
Préconise plutot l'utilisation de mysql_real_escape_string() et utilise des guillemets autour des donées

[s.n.a.f.u]

Si c'est toujours pour tes requetes SQL, du genre éviter l'injection SQL !
Préconise plutot l'utilisation de mysql_real_escape_string() et utilise des guillemets autour des donées

Pour éviter l'injection SQL et pour bien d'autres avantages, utiliser PDO sera encore plus approprié.

http://fr.php.net/manual/fr/book.pdo.php

[anerax]

D'acc merci.
Sinon le problème venais du fait que je ne vérifiais pas le $_POST[''] directement mais une variable qui avais sa valeur.