registrazione & caratteri speciali

[torrone]

come creereste voi un modulo di registrazione??..

per sicurezza si dovrebbe eliminare la possibilità di usare caratteri speciali, sia nella password che nel nickname, giusto o sbaglio qualcosa??

ma come si farebbe a limitare i caratteri speciali?

[Nikotra88]

Originariamente inviato da torrone
per sicurezza si dovrebbe eliminare la possibilità di usare caratteri speciali, sia nella password che nel nickname, giusto o sbaglio qualcosa??

Umh non vedo il perchè... Molti consigliano il loro utilizzo perchè se in una password ci sono caratteri speciali, essa è più immune ad attacchi brute force, inoltre è più difficile indovinare la password di un conoscente se ha utilizzato caratteri speciali...

[mcthepirate]

se vuoi

<?php
$form = $_POST['form']
if (ereg("[a-z0-9]+", $form)) {
 echo "OK";
} else {
 echo "NO";
}
?>

[blekm]

Originariamente inviato da mcthepirate
se vuoi

<?php
$form = $_POST['form']
if (ereg("[a-z0-9]+", $form)) {
 echo "OK";
} else {
 echo "NO";
}
?>

cosi passano solo i caratteri numerici e tutte le lettere, giusto? Passano solo le minuscole o anche le maiuscole? :master:

[torrone]

grazie!

ma voi consigliate di lasciare anceh i caratteri speciali?

non è che poi escono problemi con il login che non li legge?

a poi altra domanda.. quando faccio un confronto al database di due record, mi controlla anceh il maiuscolo e minuscolo.. cioè Andrea è diverso di andrea..
come faccio a far si che non faccia questo confronto?!

[Nikotra88]

ma voi consigliate di lasciare anceh i caratteri speciali?

non è che poi escono problemi con il login che non li legge?

Il mio parere a riguardo l'ho gia espresso però non capisco percho il login non dovrebbe leggerli...

[mem]

L'importante è fare l'escape con addslashes di quello che entra nel database, per il resto non hai nulla da temere, anzi, come ha detto niko, usare login e pass con caratteri speciali è positivo.

Ti consiglio in ogni caso di bloccare caratteri speciali che creano problemi, vedi l'umlaut tedesco

[torrone]

Originariamente inviato da mem
L'importante è fare l'escape con addslashes di quello che entra nel database, per il resto non hai nulla da temere, anzi, come ha detto niko, usare login e pass con caratteri speciali è positivo.

e a cosa serve?, cioè ho letto a cosa serve, per esempio

// l'autore verrebbe fuori l\'autore (l[b]slash[/b]'autore 

ma che scopo ha?

[qupote]Ti consiglio in ogni caso di bloccare caratteri speciali che creano problemi, vedi l'umlaut tedesco [/QUOTE]

cioè? VVoVe:

modifica --> non viene fuori la SLASH su autor