Form übergabe prüfen

[prego]

Hoi,

irgendwie steh ich grade auf dem Schlauch. Hab gesucht, aber nichts gefunden, falls mir also jemand nen Link dazu geben kann, her damit.

Ich möchte die Übergabe an eine Funktion prüfen. Es geht um eine Suche und das Suchwort darf NUR aus bestimmten Zeichen bestehen.

if(preg_match("/[a-z0-9äöü,.]+/i", $_GET['search'])){
  //such los
}else{
  echo "keine suche";
} 

So schlägt die RegExp ja auch bei "; DELETE * FROM tab1;" zu, also ergibt true.

Jemand nen Tipp wie ich prüfen kann, ob ein String NUR aus der RegExp besteht?

[Koala]

Du hast ja auch den Parameter i angegeben für caseinsensitive..

Dies überprüft den String:

preg_match_all('/[,.\\w]*/', $subject, $result, PREG_PATTERN_ORDER);
$result = $result[0]; 

[jahlives]

Mit deinem RegExp hättest du wahrscheinlich nur das Folgende anzupassen gebraucht

if(preg_match("/^[a-z0-9äöü,.]+$/i", $_GET['search'])){ 

^ steht für Anfang des Strings und $ für das Ende d.h. der gesamte String darf nur diese Zeichen enthalten.

Gruss

tobi

[prego]

Dank euch beiden - das war der Tipp den ich brauchte.

thnx