Detectar caracteres especiales con php

[MyProductionsG]

Buenas, el caso es que tengo una página de registro en mi página y como es normal no quiero que en el usuario o en el nombre pongan caracteres raros, acentos, etc... El caso es que si pone caracteres raros ponga que contiene caracteres raros y así tambien evitamos un poco el sql injection, creo.

Gracias!

[pateketrueke]

Una inyección de SQL no se evita de esa manera, así que no digas falacias, ese no es un buen argumento.

Ahora, si quieres validar dichos caracteres, ¿debe ser en el momento en que van escribiendo o cuando ya lo has procesado con el servidor?

Porque para el primer caso necesitas Javascript y no PHP.

[DandyCC]

Eliminar acentos o caracteres raros no tiene nada que ver con la inyección de sql. Si no quieres que en tu BD aparezcan acentos puedes simplemente reemplazarlos por su letra no acentuada con str_replace.
Para evitar la inyección de sql, usa la función de php mysql_real_escape_string.
http://php.net/manual/es/function.my...ape-string.php

Saludos.

[MyProductionsG]

Iniciado por DandyCC

Eliminar acentos o caracteres raros no tiene nada que ver con la inyección de sql. Si no quieres que en tu BD aparezcan acentos puedes simplemente reemplazarlos por su letra no acentuada con str_replace.
Para evitar la inyección de sql, usa la función de php mysql_real_escape_string.
[URL="http://php.net/manual/es/function.mysql-real-escape-string.php"]http://php.net/manual/es/function.mysql-real-escape-string.php[/URL]

Saludos.

De acuerdo, por ejemplo si pone un espacio sera '%20' no? En ese caso cuando quiera loguearse le valdra el espacio o tendra que poner el codigo?

[pateketrueke]

Iniciado por MyProductionsG

De acuerdo, por ejemplo si pone un espacio sera '%20' no? En ese caso cuando quiera loguearse le valdra el espacio o tendra que poner el codigo?

¿Qué tan complicado es hacer la prueba?

[MyProductionsG]

Iniciado por pateketrueke

¿Qué tan complicado es hacer la prueba?

Mas que decirmelo tu que ya lo sabes.

[gnzsoloyo]

¿En serio?

¿Y qué aprenderías tu si la respuesta te la regalan?

En serio, ¿cuánto te llevará codificar un script para probarlo? ¿Menos que la espera que ya has tenido?

Intentalo.

[MyProductionsG]

Ninguno ha respondido mi principal pregunta.

[gnzsoloyo]

En realidad ya te lo respondió pateketrueke al decirte:

Iniciado por pateketrueke

Una inyección de SQL no se evita de esa manera, así que no digas falacias, ese no es un buen argumento.

Ahora, si quieres validar dichos caracteres, ¿debe ser en el momento en que van escribiendo o cuando ya lo has procesado con el servidor?

Porque para el primer caso necesitas Javascript y no PHP.

Es decir, o lo haces al momento en que tipean, y es JavaScript, tema de otro foro, o bien lo haces cuando se envían los datos al servidor, y los haces en PHP.
Pero no respondiste sobre este detalle.

¿Cómo lo quieres hacer?

[MyProductionsG]

Iniciado por gnzsoloyo

En realidad ya te lo respondió pateketrueke al decirte:



Es decir, o lo haces al momento en que tipean, y es JavaScript, tema de otro foro, o bien lo haces cuando se envían los datos al servidor, y los haces en PHP.
Pero no respondiste sobre este detalle.

¿Cómo lo quieres hacer?

Con PHP

[gnzsoloyo]

¿Y has programado algo, o estás esperando que te obsequiemos una solución?
Normalmente la idea de FDW es colaborar en las soluciones que los foristas tienen en los programas que crean. Guiarlos ante lo que encuentran cuando van programando y probando sus scripts.
Como no somos un repositorio de soluciones, y no podemos adivinar lo que hicieron a menos que lo muestren, te sugiero que postees lo que has intentado hasta ahora... si es que has hecho al menos una línea de código para tratar de lograrlo.
Si no has hecho nada, te sugiero que acudas al manual de referencia de PHP on line, donde podrías explorar las posibilidades de Ctype para tu caso, o bien usar el buscador del foro para encontrar otros hilos donde se hayan tratado temas similares.