controllo con espressioni regolari

[davidspy]

ciao cè sempre un po di confusione per le espressioni regolari cmq devo verificare o forzare il campo login e passw in modo che non superino i 10 caratteri e che siano solo alfanumerici cioè senza nulla di caratteri particolari .

$username = strtoupper($username);

$Pswd = $_POST["password"];


e in piu' non si e capito bene quali verifiche fare per far si che i dati inseriti nel database non rechino danni

qualche pillola ?

[fcaldera]

$var = 'abcdefg012';

if (preg_match('/^[0-9a-z]{6,10}$/i', $var) {
// ok
}

dove {6,10} sono rispettivamente lunghezza minima e massima

[davidspy]

grazie , ma cmq tutte quelle funzioni tipo


htmlspecialchars(


stripcslashes


header("Cache-control: private");


mysql_real_escape_string ( $s


quando usarle ?

grazie come sempre gentilissimo la tua funziona