Caratteri pericolosi

[Ht28]

In questo codice ho messo le parentesi perché sono pericolose, vorrei mettere anche 2 barre inverse ma non mi viene.

Conoscete altri caratteri che potrebbero essere pericolosi?

//Alert "caratteri non ammessi" anche per Email 
if ($nome.$citta.$suoemail.$messaggio) {
if (preg_match("/[<>]+/", $nome.$citta.$suoemail.$messaggio)) {
$errore .= "<span class=\"alertSCR\">&bull;I caratteri <span class=\"coloreScr\"> < > </span> non sono ammessi</span>

";
 }
} 

[las]

ma pericolosi per cosa?

[Ht28]

Originariamente inviato da las
ma pericolosi per cosa?

Con le parentesi < > possono inserire uno script

[satifal]

Originariamente inviato da las
ma pericolosi per cosa?

E soprattutto cosa "non ti viene"?!

[Ht28]

Originariamente inviato da satifal
E soprattutto cosa "non ti viene"?!

Le 2 barre inverse, se metto cosi non me le trova

if (preg_match("/[<>\\\\]+/", $nome.$citta.$suoemail.$messaggio.$validator)) { 

[Ht28]

Dimenticavo, ho anche questo stripslashes

[las]

da quello che mi sembra di capire quelli sono i dati che raccogli da un form per inviare un email .... quindi non è che se ci mettono uno script fanno questo grande danno, comunque direi che le parentesi angolari sono più che sufficienti come controllo, tanto se non ci sono quelle un eventuale script non funzionerebbe.

[RoTeam]

Solo a me mi verrebbe da consigliare di usare semplicemente htmlentities ad esempio?

[Ht28]

Originariamente inviato da RoTeam
Solo a me mi verrebbe da consigliare di usare semplicemente htmlentities ad esempio?

Più precisamente sarebbe htmlspecialchars, ma lo tengo così, ho già un alert js + questo che non fa passare niente.

Secondo me è sempre meglio avvisare l'utente con un alert

[RoTeam]

Originariamente inviato da Ht28
Più precisamente sarebbe htmlspecialchars, ma lo tengo così, ho già un alert js + questo che non fa passare niente.

Secondo me è sempre meglio avvisare l'utente con un alert

Sono 2 funzioni alias , con l'unica differenza che htmlentities converte tutte le entità html corrispondenti invece di solamente alcune