permitir solo numeros, letras y "_", "@", "-"

Jhonjhon_123 · #1 (**permalink**) 10/01/2009, 16:54

Bueno, eso es: permitir solo numeros, letras y "_", "@", "-"

La cosa es un campo para la contraceña, pero tengo que filtrarlo para que no haya una inyeccion sql...

nesesito un filtro que me diga si hay numeros, letras, _ ,-, @ deje pasar la cadena, pero si tiene /, ( ), {},=,',?,¿,¡,!,#,%,&,+,*,|,\,.,;,,,<,>, etc. no

Gracias por su ayuda!!!

hgp147 · #2 (**permalink**) 10/01/2009, 17:01

Usa expresiones regulares:

Código PHP:

  if(eregi("^[a-z0-9@_-]+$",$cadena)){

 
echo "Correcto";

 
}

Mirá esto también: http://www.forosdelweb.com/f18/aport...s-pcre-646110/

Jhonjhon_123 · #3 (**permalink**) 10/01/2009, 18:50

[QUOTE=hgp147;2737703]Usa expresiones regulares:

Código PHP:

  if(eregi("^[a-z0-9@_-]+$",$cadena)){

 
echo "Correcto";

 
}

Bueno, de esa funcion ono entendi:

"^[a-z0-9@_-]+$"

estos "^" y "+$", que significan y que hacen????

hgp147 · #4 (**permalink**) 10/01/2009, 19:07

^ Inicio del contexto (o linea en modo multilinea)

$ Fin del contexto (o linea en modo multilinea)

n+ Uno o mas de n

Jhonjhon_123 · #5 (**permalink**) 10/01/2009, 19:10

Muchas Gracias!!!!