Kontrolle von übergebenen Variablen

[deiszner]

Hallo,

ich bekomme in Skripten manchmal die Übergabe von Variablen als Zahlen

?id=25

oder Buchstaben

?id=startseite

Um SQL Injections u.ä. vorzubeugen, würde ich gern die Variablen filtern, das nur Buchstaben bzw. nur Zahlen übrigbleiben.

gruß

Sebastian

[KingCrunch]

Hinder dich niemand dran ^^

[deiszner]

Meine Frage war - wie ?

[Mätes]

$str = "--- *** endlich 2 TAGE\n Wochenende!!?? *** ---";
$pat = '/[^\da-z]/i';
echo "\n$str";
$str = preg_replace($pat, '', $str);
echo "\n$str";

[KingCrunch]

Meine Frage war - wie ?

Nein, war es nicht

für die Prüfung von id reicht womöglich is_numeric. Würde auch eher per Whitelist prüfen, ist etwas leichter zu kontrollieren

Code: Select all

$regex = "[0-9]";

$hit = array();
preg_match ('~(' . $regex . ')~', $_GET['id'], $hit);
if (isset($hit[1])) {
  $id = $hit[1];
} else {
  // Keine Zahl
}