Version imprimable
bonjour à tous, j'aimerais trouver une solution pour pouvoir vérifier le contenu d'un champ de formulaire textarea.
C'est à dire AUTORISER que les caractères que je liste. c'est possible ?
Où y a-til un moyen sûr et sécuriser les textarea pour protéger ce genre de données (sachant que j'ai une BDD qui enregistre les données du formulaire)
actuellement pour les " input type=text " j'utilise :
mais bon c'est bof pour des paragraphe ectCode:if(!ereg("^[1234567890]{1,10}$", $mavariable)){}
etc. quoi ?Citation:
pour des paragraphe ect
Si ton expression actuelle est insuffisante, il suffit de l'enrichir.
par contre ereg() est une méthode obsolète.
ben par exemple pour vérifier le mot de passe j'ai fait :
mais bon dè qu'il y a des espaces des accents des retour à la ligne, oui le erreg deviens très très obsolète, alors j'aimerais trouvé un moyen de pouvoir contrôler ce que j'entre dans ma base de donnée lorsque je reçois du texte d'un formulaire comme dans celui ou j'écris actuellement.Code:if(!ereg("^[abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890]{3,20}$", $mavariable)){ }
la fonction est obsolète dans le sens ou elle a été remplacée mais le principe ne change pas.
Soit tu indiques les caractères que tu autorises, soit tu indiques les caractères que tu interdis.
La question est donc finalement : que veux-tu filtrer ?
je veux interdire tous les caractères qui pourraient aboutir à une tentative de hack tout simplement
Salut,
Je pense qu'un petit htmlspecialchars fera ton bonheur.
ca suffit ?
moi je fait toujours
avant d'entrer une variable dans la DB.Code:$mavariable = mysql_real_escape_string(htmlspecialchars($_POST['mavariable ']));
mais je pense pas que ce soit suffisant.