Mailinglisten-Archive |
Moin, moin, welche Wege sind hier bekannt, schaedlichen Code aus Benutzereingaben zu erkennen / zu filtern ? Gibt es Wege, die umstandsfrei einzusetzen sind, um ALLE Eingabevariablen summarisch zu checken ? btw. hatte ich Probleme, das $-Zeichen einfach mit ereg_replace zu entsorgen. Versucht hatte ich es nach dem Muster ereg("\$|$|\.|\|?|\!|<|>|\^|\/|\[|\]|\(|\)|\{|\}|\=",$test), was zu einem inkonsistenten Verhalten fuehrte: mit Escape \ ebenso wie ohne. Vermutlich kennt hier jemand eine RegExp die zuverlaessiger ist, um Sonderzeichen (mit wenigen Ausnahmen, wie das Leerzeichen) zu eliminieren ? Gruss / GW
php::bar PHP Wiki - Listenarchive