[ereg] aiuto

[marcio_hack]

Salve dovrei creare una convalida con la funzione ereg per un username,ho usato questo

<?
$a = "ciao ciao";
if (ereg("^[a-zA-Z0-9._'-]+$",$a)) {
print ok;
}
?>

solo che non funziona perchè non so come convalidare gli spazi,ho provato a mettere \s accanto a _' ma non funziona !

[marketto]

$a = "ciao ciao";
if (ereg("^[a-zA-Z0-9._'-\ ]+$",$a)) {
   print "ok";
}

[marcio_hack]

Originariamente inviato da marketto

$a = "ciao ciao";
if (ereg("^[a-zA-Z0-9._'-\ ]+$",$a)) {
   print "ok";
}

grazie :metallica

[marcio_hack]

credete che il carattere ' possa dare problemi se lo abilito per gli username di un forum per quanto riguarda sql-injection?

[kuba]

stai attento alle username vuote

[andr3a]

Originariamente inviato da marcio_hack
credete che il carattere ' possa dare problemi se lo abilito per gli username di un forum per quanto riguarda sql-injection?

no se in insert o update usi query tipo

$query = "insert into campo values( \"1\", \"nick'asd\" )";

ma ti consiglio, a prescindere da questa situazione, di usare sempre mysql_escape_string prima di inserire qualcosa in database