Contrôle des caractère interdits

Bonjour,
Je voudrais tester une variable login si elle ne contient pas de caracteres

Code:

---

$caracteres=array("#",";","//","/","%","*","drop","Drop","DROP","select","Select","SELECT","Insert","INSERT","UPDATE","Update","upadate","FROM","from","From","insert","Insert","INSERT","INTO","Into","into");

---

Mais je ne sais si je dois la tester avec
strpos
ereg
ergi
Je voudrais juste savoir si elle le contient ou pas ???

Les fonctions ereg sont dépréciées depuis PHP 5.3, il vaut mieux donc les éviter.
strpos est une bonne idée, mais tu devrais tester tous tes mots un par un, donc faire une boucle.
Si tu veux tester tous les termes d'un coup, je peux te proposer un truc avec preg_match :

Code:

---

1 2 3 4 5 6 7

$caracteres=array("#",";","//","/","%","*","drop","Drop","DROP","select","Select","SELECT","Insert","INSERT","UPDATE","Update","upadate","FROM","from","From","insert","Insert","INSERT","INTO","Into","into");   $pattern = '@'.implode('|', $caracteres).'@'; //le @ sert de délimiteur, ne doit pas faire partie des mots à filtrer if (preg_match($pattern, $chaine_a_tester)) { echo 'mot trouvé !!!!!'; }

---

Sauf que ça ne fonctionnera pas (erreurs) dans certains cas comme avec * qui est un métacaractère. Une adaptation de la ligne implode qui devrait lever tout problème avec les métacaractères ou séparateur(s) :

Code:

---

1 2 3

$pattern = '.' . implode('|', array_map('preg_quote', $caracteres)) . '.'; # Si insensibilité à la casse désirée, utiliser plutôt ceci : #$pattern = '.' . implode('|', array_map('preg_quote', $caracteres)) . '.i';

---

;)

Sinon stripos avec une boucle. (qui évite, au passage, d'avoir à gérer la casse)

J'ai fait un peu différemment mais je ne sais pas le quel est le plus précie

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29

function strposa($haystack ,$needles=array(),$offset=0){ $chr = array(); foreach($needles as $needle){ if (strpos($haystack,$needle,$offset) !== false) { $chr[] = strpos($haystack,$needle,$offset); } } if(empty($chr)) return false; return min($chr); }         $login = $_POST['login']; $password = $_POST['password']; $caracteres=array("#",";","//","/","%","*","drop","Drop","DROP","select","Select","SELECT","Insert","INSERT","UPDATE","Update","upadate","FROM","from","From","insert","Insert","INSERT","INTO","Into","into","'");     if (strposa($login,$caracteres) !== false or strposa($password,$caracteres) !== false) { $domaine = gethostbyaddr($_SERVER['REMOTE_ADDR']); if ( isset($_SERVER['HTTP_X_FORWARDED_FOR']) ){$ip = $_SERVER['HTTP_X_FORWARDED_FOR'];} else {$ip = $_SERVER['REMOTE_ADDR'];} $date = date('Y/m/d H:i'); $ua = $_SERVER['HTTP_USER_AGENT']; $sql = "INSERT into ip_bl (ua, ip, domaine, date, cpt, cpt_401) values ('$ua', '$ip', '$domaine', '$date', '$idcommrefins', '$idcommrefins')"; $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error()); }

---

Je bannie directement pour éviter une injection sql
Connection réserver pour une entreprise

Si le but est d'éviter les injections, ceci ne sert strictement à rien et il existe des fonctions spécialisées ...

Sinon votre fonction paraît inutilement complexe (pas besoin de recoder strpos) :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14

function contains($haystack, array $needles) { foreach ($needles as $needle) { if (stripos($haystack, $needle) !== FALSE) { return TRUE; } } return FALSE; }   if (contains($login, $caracteres) || contains($password, $caracteres)) { // $login ou $password contient des chaînes interdites } else { // ok }

---

Pour bannir tout ce qui essaye des injections de flash quel fonction utiliser ???

flash ? sql ? (sinon il faudrait carrément oublier l'extension mysql et se mettre aux requêtes préparées mais c'est une autre histoire)

Cette façon de procéder non seulement n'est pas fiable mais restreint inutilement vos utilisateurs. C'est d'autant plus paradoxal au sujet d'un mot de passe où on recommande la complexité (caractères hors [:alnum:]) et, qui, normalement, étant hashé (algorithmes sha par exemple) n'est pas censé être problématique à ce niveau (quoique cela dépend à quel niveau est réalisé ce hachage : PHP vs SGBD).

Pour vous on doit procéder comment ???

J'ai donné la réponse plus haut : cf lien.

excuser du dérangement je n'avais pas vu !!