Eregi (), como reemplazar?

[kasumidie]

Iniciado por NSD

pues te recomiendo que leas algun manual un poco compañero, lo que pides no es complicado, te dejo el codigo pero intenta razonarlo asi aprendes y mejoras

Código PHP:

<?php 
    Function ValidoSQL($String){
        If(!preg_match("/[^A-Za-z0-9_]/i", $String)){
            $Estado = False;
        } Else {
            $Estado = True;
        }
        Return ($Estado);
    }
    If(!ValidoSQL(trim($_POST['usuario'])) Or !ValidoSQL(trim($_POST['password']))){
            $Estado = 'Error de inyeccion sql!';
    } Else {
        If(($_POST['usuario'] == '') Or ($_POST['password'] == '')){
            $Estado = 'Datos invalidos, completa los campos!';
        } Else {
            $Estado = 'Datos OK.';
        }
    }   
?>
 

Saludos!

Entiendo perfectamente, pero el problema lo tengo cuando lo quiero aplicar a lo que ya tengo, entendes?

Lo que tengo yo es lo siguiente...

Código PHP:

  <?php
session_start();
//datos para establecer la conexion con la base de mysql.
mysql_connect('localhost','xx','xx')or die ('Ha fallado la conexión: '.mysql_error());
mysql_select_db('xx')or die ('Error al seleccionar la Base de Datos: '.mysql_error());
 
if(trim($_POST["usuario"]) != "" && trim($_POST["password"]) != "")
{
//Necesito que verifique que no hayan caracteres extraños, y que me de el error de Intento de Inyección SQL.
    $usuario = $_POST["usuario"];
    $password = $_POST["password"];
    $result = mysql_query('SELECT password, usuario FROM usuarios WHERE usuario=\''.$usuario.'\'');
    if($row = mysql_fetch_array($result)){
        if($row["password"] == $password){
            $_SESSION["k_username"] = $row['usuario'];
            echo 'Has sido logueado correctamente '.$_SESSION['k_username'].' <p>';
            echo '<a href="index.php">Index</a></p>';
 
  echo'<script>alert("El usuario o contraseña son erroneos.");</script>';
  echo'<SCRIPT LANGUAGE="javascript">
            location.href = "one.html";
            </SCRIPT>';
        }
    }else{
          echo'<script>alert("El usuario o contraseña son erroneos.");</script>';
  echo'<SCRIPT LANGUAGE="javascript">
            location.href = "one.html";
            </SCRIPT>';
    }
    mysql_free_result($result);
}else{
     echo'<script>alert("Debe especificar un usuario y password.");</script>';
 echo'<SCRIPT LANGUAGE="javascript">
            location.href = "one.html";
            </SCRIPT>';
}
mysql_close();
?>   

El que me dice que tengo campos sin rellenar lo tengo hechom lo que me faltan es agregar el del error SQl.