problemi preg_match

[lewispro]

Salve, vorrei bloccare tutti i testi che contengono caratteri(come html ecc) esempio: <script>alert("XSS Code")</script>

Ho provato a fare cosi:

if(!preg_match("/[a-zA-Z0-9\!\?\.]/", $testo))

però non funziona, vorrei bloccare i caratteri come <> '' "" ecc però non voglio bloccare caratteri come ? ! ... o la punteggiatura ecc.
Potete gentilmente aiutarmi? grazie

[linoma]

Puoi provare questa espressione regolare

'<[\/\!]*?[^<>]*?>'si

[lewispro]

ho fatto cosi: però aggiunge tutto sia testi con <> ''' che senza:


if(!preg_match("<[\/\!]*?[^<>]*?>", $testo))
die("The text contains invalid characters");
else
{
ecc
}
non so cosa sbaglio

[lewispro]

Ho provato in questo modo:

if(!preg_match('/^[a-z0-9]+$/i', $testo))
{
die("The text contains invalid characters");
}

però se scrivo il ? oppure ! o ... da errore e non so come risolvere

[linoma]

A me funziona. Che errore ti segnala?

[lewispro]

Se scrivo per esempio:

Ciao come stai?

dice che ci sono caratteri non autorizzati in questo caso ?

[kakashi]

DEvi aggiungere alle eccezione gli spazio

if(!preg_match('/^[a-z0-9\ ]+$/i', $testo))