ereg spojene s htmlspecialchars

gogy27 · Napísal **gogy27**: 06.04.2012 11:59

Mám menši problém.
Nasledujúci kód mi aj napriek správne zadanému e-mailu vyhodi chybnú hlášku: zle zadaný e-mail:

Kód:

$email = htmlspecialchars(addslashes($_POST["email"]));
 
if (!ereg("^[a-zA-Z0-9_]+@[a-zA-Z0-9\-]+\.[a-zA-Z0-9\-\.]+$]",$email)) { $chyby.="Nesprávne vyplnený e-mail<br>"; }

Môže byť chybou práve tie funkcie: htmlspecialchars respektíve addslashes (používam ich samozrejme na ochranu proti sql útokom.

1daemon1 · Napísal **1daemon1**: 06.04.2012 12:42

1. ereg je zastaraly a nemal by si ho pouzivat:

php.net píše:

Warning

This function has been DEPRECATED as of PHP 5.3.0. Relying on this feature is highly discouraged.

radsej pouzivaj preg_match().
Tu k nej mozes najst nieco slovenske: http://lamp.fornax.sk/jazyky/php/regularne_vyrazy/

2. Na kontrolu emailu existuje v PHP funkcia:

Kód:

filter_var($email, FILTER_VALIDATE_EMAIL)

Vracia TRUE, pokial ma email spravny tvar.

3. Ochranu pouzivaj az potom, ako email skontrolujes, ci ma spravny tvar. Miesto adslashes je lepsia ochrana mysql_real_escape_string(). A htmlspecialchars() je zbytocne, aj tak by to nepreslo cez filter. Albo by som to pouzil az pri vypise.

ereg spojene s htmlspecialchars

Podobné témy