Die Sache mit den Sonderzeichen nach und vor Formularprüfung

TailerD · 02.06.2006, 09:12

Moin Moin,

ihr wisst bestimmt die Lösung.

Also ich versuchs mal kurz:

1. ) Formularansicht;
2. ) Mittels $_GET in einen anderen Modus um erneutes Eintragen in die Datenbank zu verhindern.

3. ) Mit $_Post werden Daten übertragen in Formular 2 bzw. in den Modus aus Punkt 2. nach dem Übertragen werden die Daten in der Session gespeichert und die PostVariablen unset gemacht.

Code:

 $_SESSION["feld1"]=$_POST['feld1'];    unset($_POST['feld1']);

 if ((htmlentities($_SESSION['feld1'],ENT_QUOTES) != $_SESSION['feld1']) ){
$falscherFehler['feld1']= "
<font class='false'>Keine Sonderzeichen.</font>";
}

Dann komt bei mit das Formular und wenn kein Fehler werden die Daten eingefügt.

4.) In Punkt 3 wurden die Daten geprüft auf sonderzeichen. Nun ist aber ä ü ö ß ... und wie sie alle heissen, auch Sonderzeichen. Ich möchte nun das zumindest die 4 genannten nicht als Sonderzeichen behandelt werden.

Ich wollte die immer umwandeln also wenn jemand Dörte eingibt das dann das ö nicht als Sonderzeichen angesehen wird.

Und

mir ist nich klar wo ich das jetzt zulassen kann. str_replace() hat net gefunzt. Reguläre Ausdrücke ? Oder

Code:

strtr($_SESSION['feld1'], "ä", "a")

geht nicht

Aber wo soll ich das jetzt irgendwie will das nich gehen und ich hab das Gefühl das ist der falsche Ansatz.

Kann mir jemand auf die Sprünge helfen?

function · 02.06.2006, 09:31

versuch es doch mal mit preg_match

PHP-Code:

  if(preg_match("/^[A-Za-Z0-9äöü]", $_SESSION['feld1']))

TailerD · 02.06.2006, 09:43

Danke.

Da sagt er ne Warniung von -- No ending delimiter '/' --

KingCrunch · 02.06.2006, 09:52

Das heißt so viel wie "Nicht beendeter Begrenzer". OK, bei function war wohl nen Tippfehler drin ^^

PHP-Code:

  if(preg_match("/^[A-Za-Z0-9äöü]/", $_SESSION['feld1']))

TailerD · 02.06.2006, 09:53

Kuck mal hier. http://regexp-evaluator.de/tutorial-backslash.html

Ich versteh da aber irgendwie nur Bahnhof. Verstehst du das function

TailerD · 02.06.2006, 09:56

Zitat:

Zitat von KingCrunch

Das heißt so viel wie "Nicht beendeter Begrenzer". OK, bei function war wohl nen Tippfehler drin ^^

PHP-Code:

  if(preg_match("/^[A-Za-Z0-9äöü]/", $_SESSION['feld1']))

Ja das dachte ich auch nur dann kam

--Compilation failed: range out of order in character class at offset 7 i--

TailerD · 02.06.2006, 10:14

Hat vielleicht jemand ne Idee wie ich

ü ä ö in einem Formular zulassen kann, von mir aus auch ohne Reguläre Ausdrücke?

Hauptsache es geht nich.

XLB · 02.06.2006, 10:16

Zitat:

range out of order in character class

a-Z

PHP-Code:

  <?php

 
   if(preg_match("/[^a-zA-ZÖöÄäÜüß]/",$_SESSION['feld1']))

 
?>

... prüft, ob andere Zeichen, ausser den "akzeptierten" im String enthalten sind.

TailerD · 02.06.2006, 11:04

Ok Cool. geht. Danke

Ich hab das jetzt so gemacht für die dies nicht wissen.

PHP-Code:

  if ((htmlentities($_SESSION['feld1'],ENT_QUOTES) != $_SESSION['feld1'] 

&& preg_match("/[^a-zA-ZÖöÄäÜüß]/",$_SESSION['feld1']) ) ){

    $fehler['feld1']= "<font class='false'>Keine Sonderzeichen.</font>";

}

Ich hab aber noch ne Frage.

wisst ihr wie ich das - ; * auch noch ausschliessen kann?

Welche Zeichen sollte man noch ausschliessen wenn es um die Sicherheit geht? Die Hochkomma und Slashes sind schon ausgeschlossen.
Denkt ihr das das Formular habwegs sicher ist mit dem hier gezeigten?

Zergling-new · 02.06.2006, 11:37

preg_match("/[^a-zA-ZÖöÄäÜüß\-;\*]/",$_SESSION['feld1'])

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Ajax und Sonderzeichen?	GSJLink	HTML, Usability und Barrierefreiheit	1	11.11.2006 14:36
Sonderzeichen mit Semikolon in einer Abfrage		PHP Tipps 2006	17	04.02.2006 11:34
Wikipedia, Sonderzeichen und file_get_contents();	pb	PHP Tipps 2006	2	20.01.2006 20:02
[Erledigt] Problem mit Sonderzeichen PHP -> MySQL -> HTML		PHP Tipps 2007	18	07.12.2005 15:23
Liste nach Buchstaben und Sonderzeichen (!) sortiert	odaa	PHP-Fortgeschrittene	8	11.10.2005 16:26
sonderzeichen filtern/suchen	socke	PHP Tipps 2005-2	8	22.09.2005 07:01
[Erledigt] Sonderzeichen: &#8805;		Datenbanken	2	19.09.2005 16:54
Login Probleme mit Sonderzeichen im Nick		PHP Tipps 2005-2	11	21.08.2005 16:54
Probleme mit Sonderzeichen...		Datenbanken	1	02.08.2005 23:37
Sonderzeichen aus einem großen Text entfernen		PHP Tipps 2005	4	25.04.2005 16:51
Sonderzeichen in der Tabelle	Mutatos	Datenbanken	4	17.03.2005 15:28
Sonderzeichen verbieten		PHP Tipps 2005	16	28.02.2005 08:36
mit html sonderzeichen sortieren		Datenbanken	3	16.02.2005 15:25
Sonderzeichen über $_GET	Calexico	PHP Tipps 2005	1	10.02.2005 17:40
[Erledigt] sonderzeichen im browser?		PHP-Fortgeschrittene	1	12.10.2004 14:29

02.06.2006, 09:12
TailerD Benutzer Registriert seit: 02.06.2006 Beiträge: 53	Die Sache mit den Sonderzeichen nach und vor Formularprüfung Moin Moin, ihr wisst bestimmt die Lösung. Also ich versuchs mal kurz: 1. ) Formularansicht; 2. ) Mittels $_GET in einen anderen Modus um erneutes Eintragen in die Datenbank zu verhindern. 3. ) Mit $_Post werden Daten übertragen in Formular 2 bzw. in den Modus aus Punkt 2. nach dem Übertragen werden die Daten in der Session gespeichert und die PostVariablen unset gemacht. Code: $_SESSION["feld1"]=$_POST['feld1']; unset($_POST['feld1']); if ((htmlentities($_SESSION['feld1'],ENT_QUOTES) != $_SESSION['feld1']) ){ $falscherFehler['feld1']= " <font class='false'>Keine Sonderzeichen.</font>"; } Dann komt bei mit das Formular und wenn kein Fehler werden die Daten eingefügt. 4.) In Punkt 3 wurden die Daten geprüft auf sonderzeichen. Nun ist aber ä ü ö ß ... und wie sie alle heissen, auch Sonderzeichen. Ich möchte nun das zumindest die 4 genannten nicht als Sonderzeichen behandelt werden. Ich wollte die immer umwandeln also wenn jemand Dörte eingibt das dann das ö nicht als Sonderzeichen angesehen wird. Und mir ist nich klar wo ich das jetzt zulassen kann. str_replace() hat net gefunzt. Reguläre Ausdrücke ? Oder Code: strtr($_SESSION['feld1'], "ä", "a") geht nicht Aber wo soll ich das jetzt irgendwie will das nich gehen und ich hab das Gefühl das ist der falsche Ansatz. Kann mir jemand auf die Sprünge helfen?


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

02.06.2006, 09:31
function Erfahrener Benutzer Registriert seit: 11.07.2004 Beiträge: 269	versuch es doch mal mit preg_match PHP-Code: `if(preg_match("/^[A-Za-Z0-9äöü]", $_SESSION['feld1']))` __________________ Es ist ein großer Trost, andere dort scheitern zu sehen, wo man selbst gescheitert ist. (William Somerset Maugham)

02.06.2006, 09:43
TailerD Benutzer Registriert seit: 02.06.2006 Beiträge: 53	Danke. Da sagt er ne Warniung von -- No ending delimiter '/' --

02.06.2006, 09:52
KingCrunch Erfahrener Benutzer Registriert seit: 13.08.2007 Beiträge: 1.976	Das heißt so viel wie "Nicht beendeter Begrenzer". OK, bei function war wohl nen Tippfehler drin ^^ PHP-Code: `if(preg_match("/^[A-Za-Z0-9äöü]/", $_SESSION['feld1']))` __________________ Nicht jeder Fehler ist ein Bug.

02.06.2006, 09:53
TailerD Benutzer Registriert seit: 02.06.2006 Beiträge: 53	Kuck mal hier. http://regexp-evaluator.de/tutorial-backslash.html Ich versteh da aber irgendwie nur Bahnhof. Verstehst du das function

02.06.2006, 10:14
TailerD Benutzer Registriert seit: 02.06.2006 Beiträge: 53	Hat vielleicht jemand ne Idee wie ich ü ä ö in einem Formular zulassen kann, von mir aus auch ohne Reguläre Ausdrücke? Hauptsache es geht nich.

02.06.2006, 11:04
TailerD Benutzer Registriert seit: 02.06.2006 Beiträge: 53	Ok Cool. geht. Danke Ich hab das jetzt so gemacht für die dies nicht wissen. PHP-Code: `if ((htmlentities($_SESSION['feld1'],ENT_QUOTES) != $_SESSION['feld1'] && preg_match("/[^a-zA-ZÖöÄäÜüß]/",$_SESSION['feld1']) ) ){ $fehler['feld1']= "<font class='false'>Keine Sonderzeichen.</font>"; }` Ich hab aber noch ne Frage. wisst ihr wie ich das - ; * auch noch ausschliessen kann? Welche Zeichen sollte man noch ausschliessen wenn es um die Sicherheit geht? Die Hochkomma und Slashes sind schon ausgeschlossen. Denkt ihr das das Formular habwegs sicher ist mit dem hier gezeigten?

02.06.2006, 11:37
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	preg_match("/[^a-zA-ZÖöÄäÜüß\-;\*]/",$_SESSION['feld1'])