Validacion de query en php

[fegm_4]

Saludos! He querido realizar una expresión regular para validar un query que obtengo del url. Debido a que el usuario puede modificar algo, quisiera utilizar una función que me valide la condición.

Por lo general el query tiene las siguientes características:

Código MySQL:

query = WHERE (t.var1=1 OR t.var1=3) AND (t.tit1=3 OR t.tit1=5)
 

El problema que se me presenta es que depende del filtro, las variables a parametrizar serán distintas. Qué expresión podría utilizar o que me recomiendan?

Agradezco mucho su ayuda

[pateketrueke]

No hay expresiones regulares mágicas que cubran todos los aspectos posibles, así que lo primero que deberías hacer es comenzar a describir todas estas reglas para estudiar una posible solución.

Si nos haces el favor de describir a detalle todas las posibilidades entonces ya sabremos por donde comenzar a ver, de otra forma no esperes demasiado.

[fegm_4]

Iniciado por pateketrueke

No hay expresiones regulares mágicas que cubran todos los aspectos posibles, así que lo primero que deberías hacer es comenzar a describir todas estas reglas para estudiar una posible solución.

Si nos haces el favor de describir a detalle todas las posibilidades entonces ya sabremos por donde comenzar a ver, de otra forma no esperes demasiado.

Saludos pateketrueke! Entiendo tu comentario y mi intención no es tener una formula mágica ni mucho menos =P

Digamos que básicamente las reglas son las siguientes:

1. Todos los querys deben empezar con el string 'WHERE '
2. El query tiene la siguiente estructura: 'WHERE (condición_t.variable) AND (condición_t.variable_id) AND (condición_t.unidad) AND (condición_t.ident)', donde cada condición puede o no estar, dependiendo del usuario.
3. Los campos que pueden condicionar el query son: t.variable, t.variable_id, t.unidad, t.ident
4. De condicionar a t.variable, este valor debe ser string. Ej: t.variable='comando' ó t.variable='comando' OR t.variable='función'
5. De condicionar a t.variable_id, este debe ser un int. Ej: t.variable_id=1 ó (t.variable_id=4 OR t.variable_id=6)
6. De condicionar a t.unidad, este valor debe ser string. Ej: t.unidad ='funciones' ó (t.unidad ='elementos' OR t.unidad ='funciones')
7. De condicionar a t.ident, este debe ser un int. Ej: t.ident =1 ó (t.ident =4 OR t.ident =9)

Muchas gracias por tu ayuda

[pateketrueke]

Ya veo, me parece que debemos dividir el gran problema en pequeños problemas.

Lo primero sería extraer todos los datos de dicha consulta, estructurarlos y partir de ahí, validarlos.

Sólo necesitas expresiones regulares para el primer paso:

Código PHP:

$query = ' WHERE (t.var1=1 OR t.var1=3) AND (t.tit1=3 OR t.tit1=5) ';
$where = array();
 
// validamos WHERE (trivial)
if (substr(trim($query), 0, 5) == 'WHERE') {
  // extraemos condiciones
  if (preg_match_all('/\(\s*([^()]+?)\s*\)\s*(?=AND|&&|$)/i', $query, $matches)) {
    // iteramos condiciones AND
    foreach ($matches[1] as $match) {
      // sub-condicionales
      $sub = array();
 
      // extraemos sub-condiciones y operadores
      if (preg_match_all('/(\w+)\.(\w+)\s*(!?==?|[<>]=)\s*([\'"][^\'"]*[\'"]|-?[\d.]+)\s*(?=OR|\|\||$)/', $match, $sub_matches)) {
        foreach (array_keys($sub_matches[0]) as $key) {
          $sub []= array(
            'object' => $sub_matches[1][$key],
            'field' => $sub_matches[2][$key],
            'operator' => $sub_matches[3][$key],
            'value' => $sub_matches[4][$key],
          );
        }
      }
 
      $where []= $sub;
    }
  }
}
 
// condiciones
var_dump($where);
 

Ahora, el proceso de validación es bastante diferente, debes emplear tu ingenio para analizar dicha estructura y resolver esa parte del problema.

Como puedes observar usar sólo expresiones regulares sería insuficiente por la cantidad de opciones que se pueden dar, y dado el caso, no solo sería imposible sino absurdo dejar la tarea únicamente a las expresiones.

[fegm_4]

Has sido de gran ayuda!! De Verdad gracias por dedicar parte de tu tiempo en esto, voy a implementarlo y te comento