[Erledigt] preg_match - Sonderzeichen nicht erlauben

[Forumsgast]

Hallo,

ich möchte Zeichen wie !"§$%/()=+ nicht erlauben.

Mit folgendem Code sollte doch überprüft werden, ob es in der Zeichenkette ein Zeichen außerhalb der Klasse gibt.

preg_match('/[^a-zA-Z0-9 -_ÄäÜüÖöß]/', $newsite ) 

Wenn ich aber z.B. ein Ausrufezeichen eingebe, erhalte ich keine Fehlermeldung.

Was mache ich falsch?

[Forumsgast]

Zunächst solltest du den Divis - maskieren: \-, sonst wird das als Bereichsangabe interpretiert. Als nächstes ist zu sagen, dass auch das Ausrufezeichen ein reserviertes Zeichen ist und maskiert werden muss: \!.
Aber mal ehrlich: hast du allen Ernstes vor, alle nicht erlaubten Zeichen aus einem Pool von 65536 möglichen Zeichen herauszufiltern? Du solltest lieber gegen eine Whitelist prüfen, welche Zeichen erlaubt sind.

[Forumsgast]

Gegen eine Blacklist .. nicht erlaubt ..

[Forumsgast]

Hm.
Aber ist das nicht eine Whitelist?

preg_match('/[^ ... ]/', $newsite ) 

erlaubt doch alles, was innerhalb von ... steht.
Und

preg_match('/^[ ... ]/', $newsite ) 

erlaubt doch alles, was außerhalb von ... steht. Oder irre ich mich da?

[Forumsgast]

Hallo,

hier mal zwei Links zur Erklärung der Unterschiede deiner beiden Beispiele:

Der RegExp-Evaluator - RegExp-Tutorial - Zeichenklassen

Der RegExp-Evaluator - RegExp-Tutorial - Metazeichen

Zu: Blacklist vs. Whitelist

Suche nach allen Zeichen, die du erlauben möchtest und negiere dann die Bedingung:

if (!preg_match('/^[0-9a-z]+$/i', $string)) {
  // ungültige Zeichen gefunden
} 

[Forumsgast]

Ah. Jetzt verstehe ich es!
Vielen Dank! Die Links waren sehr hilfreich!