помогите плиз составить регулярное выражение

[kia007]

помогите плиз составить регулярное выражение

всем привет!
У меня есть такой код:

$userName = $_POST['userName'];     
$userName = AddSlashes($userName);       
if(!eregi("^[a-zA-Z0-9_+=-\^\*\(\)\[\]\{\}\:\~\<\>\.]*$", $userName))    
{       
  //недопустимые символы в имени       
  $userName = -1;       
  $errorCode = "102";       
  echo ("userName=$userName");       
  echo ("&");       
  echo ("errorCode=$errorCode");       
  echo ("&");       
  exit;     
}

Мне хочется пропустить англ. буквы цифры и символы []{}()-_=+~:<>|^.*
Но походу мое условие не работает Подскажите как правильно составить регулярное условие

И еще подскажите какие символы из перечисленных мною могут быть опасными, я их исключу, хотя не хочется- вроде достаточно распространненные символы...

ЗЫ: нормально ли что я вызываю $userName = AddSlashes($userName); до eregi?

Всем заранее спасибо!

 

[Апокалипсис]

http://phpfaq.ru/regexp

 

[kia007]

Вы мне давали эту ссылку по аське. Как ни странно я почему то ждал от Вас здесь ответ...примерно в таком виде в каком Вы его дали.
Я хочу послушать мнение живых людей. Буду очень благодарен если кто нить ответит.

 

[Mr_Max]

kia007
Читать инфо. по ссылке пробовали?
Зачем addslashes до проверки?

-~{}~ 03.12.07 22:24:

http://www.pcre.ru - поможет в отладке

 

[alexcrown]

Работает, только когда \] последний в группе, т.е. вот так "^[a-zA-Z0-9_+=-\^\*\(\)\[\{\}\:\~\<\>\.\]]*$"

 

[@ndrey]

Мне хочется пропустить англ. буквы цифры и символы []{}()-_=+~:<>|^.*

$username - имя пользователя? не проще ли поставить проверку на наличие допустимых символов в вашем случае?
в добавок preg_match (каменты рулят)

 

[kia007]

Mr_Max
пробовал, не помогло))
Ок addslashes сделаю после проверки.
С отладчиком тренируюся...
alexcrown
К сожадению и такое выражение не работает...может из за того что у меня установлен пхп 3??

А есть ли среди указанных мной символов нежелательные- опасные?? Если есть как сделать чтоб они были безопасными??

-~{}~ 03.12.07 23:50:

@ndrey
так а у меня по моему и стоит проверка на допустимые символы...


Блин я думал выражение для анлг букв+ цифр+ каких то дополнительных символов не так сложно делать

 

[Mr_Max]

kia007

установлен пхп 3

Очень тяжелый случай некрофилии.

опасные

опасные для чего?

 

[dimagolov]

PHP 3 ???? скоро будет PHP 6, а 4 уже не поддерживается...

можно проверять наличие недопустимых (хотя бы одного) или соответствие всех допустимым. шаблон захватит любой недопустимый, только его оформить как регулярку надо. какую ф-ю использовать и что делать с ее результатом - по вкусу.

 

[Mr_Max]

Для последуйщей вставки в БД?
PHP FAQ: \"Кавычки \". Cоставление запросов, слеши, SQL Injection

 

[@ndrey]

так а у меня по моему и стоит проверка на допустимые символы...

весьма неудачная
кстати это дополнит
зы: а в пхп 3 было разве eregi?

 

[kia007]

опасные имеется ввиду, что возможно они являются какими нить управляющими символами mysql например. А так незнаю я в хакерстве не силен....поэтому и спрашиваю

 

[dimagolov]

kia007, http://phpfaq.ru/slashes

 

[kia007]

@ndrey
читал я это...это та же собственно ссылка.
Вот я и хотел бы узнать как правильно задать шаблон. Все только ссылками кидаются в меня))))

 

[@ndrey]

Автор оригинала: kia007
@ndrey
читал я это...это та же собственно ссылка.
Вот я и хотел бы узнать как правильно задать шаблон. Все только ссылками кидаются в меня))))

ну раз вы читали, то что здесь делать то?
1. взять preg_match
2. составить допустимый или недопустимый символьный класс
3. впихнуть в preg_match
4. как впихнуть посмотреть, например в каментах к preg_match (в мане)
5. для понимания используйте отладочку:

    if (preg_match($pattern, $subject, $matches)) var_dump($matches);

вкурится быстро, только некрофилию вылечить надо

 

[Mr_Max]

@ndrey
ниможет он
preg_match
PHP >= 4

Хотя хз.
eregi тоже
PHP >= 4

А вообще
Регуляры были в php3?

 

[@ndrey]

Mr_Max я об этом уже намекал и про лечение некрофилии (апдейта пхп сказал), надеюсь он тоже об этом понял.
а вот про регуляры в 3 пхп тоже интересно. можть кто просветит?

 

[StUV]

preg_match
PHP >= 4

PHP 3 >= 3.0.9, PHP 4, PHP 5
=)
хотя обновляться все-равно надо

 

[Духовность™]

у меня установлен пхп 3

хренасебе... чувак, ты из прошлого недавно вернулся или тебя тока што разморозили? PHP3 10 лет назад вышел - http://www.php.net/archive/1998.php

 

[Wicked]

Я бы использовал

preg_match("/^[".preg_quote("a-zA-Z0-9_+=-[]{}()-_=+~:<>|^.*", "/")."]*$/", ...)

А addslashes - вообще абсолютно бесполезная функция, т.к. добавлять какие-то абстрактные слэши оторванно от контекста "для чего" - полный бред.