+ en $ en ' en " niet toestaan in string.

Moet die niet ge-escaped worden? En staat er niets in regex libary?

Geen flauw idee, maar als je goede versie kan geven zou dat mij zeer helpen :)

Waarom zo moeilijk doen?

<?php
if (str_replace(array('$', '+', "'", '"'), '', $str) !== $str) {
    // kwam voor
}

Maar een betere vraag: waarom wil je dit? Maak een lijst van *wel* toegestane tekens en verwerk dat in een regex.

Dank je wel Richard :) dat werkt perfect :)

RichardvV schreef op 01.02.2010 20:04

Waarom zo moeilijk doen?

*

Maar een betere vraag: waarom wil je dit? Maak een lijst van *wel* toegestane tekens en verwerk dat in een regex.

Waarom moeilijk doen?

<?php
if (strpbrk($str,'$+\'"')) {
  // kwam voor
}
?>

;)

http://php.net/manual/function.strpbrk.php

Waarom de naam weigeren?
Vervang direct dan de tekens :)

Wil je het met preg_match doen? Dat kan:

<?php

if (preg_match("/[\+\$'\"]/", $_POST['albumnaam']))
{
    echo '<font color="#FF0000"><b>Albumnaam mag geen $, + of aanhalingstekens bevatten.</b></font><br>';
    $SchrijfForm = true;
}

Peter schreef op 02.02.2010 21:39

Waarom de naam weigeren?
Vervang direct dan de tekens :)

Sure. Iemand vult zijn username in met o.a. die tekens. Vervolgens wordt de ingevulde naam - exclusief de tekens - in de database gemikt zonder de gebruiker er van op de hoogte te stellen. Daarna doet de gebruiker een poging in te loggen en krijgt de melding dat de gebruikersnaam niet bestaat.

Natuurlijk kan je een melding geven dat de tekens gestript zijn en zelfs erbij zetten wat de nieuwe gebruikersnaam is, maar dan is er een redelijke kans dat de gebruiker niet tevreden is met de gestripte versie. Stel bijv. dat een gebruiker als username zijn S veranderde in een $. Deze $ wordt dan gestript en daardoor klopt zijn username niet meer omdat er geen "S" meer in zit.

Gewoon niet toestaan en foutmelding geven is dus veel beter.

edit:
Owke, het gaat hier om een albumnaam, maar ook daarbij gelden mijn argumenten nog.

GaMer13 schreef op 02.02.2010 21:51

Wil je het met preg_match doen? Dat kan:

<?php

if (preg_match("/[\+\$'\"]/", $_POST['albumnaam']))
{
    echo '<font color="#FF0000"><b>Albumnaam mag geen $, + of aanhalingstekens bevatten.</b></font><br>';
    $SchrijfForm = true;
}

Zoals blijkbaar niet bekend bij jou hoef je metakarakters nauwelijks te escapen in een character class:

preg_match('{\A[^+$"\']++\z}', $_POST['albumnaam']);

@toby: ja, klopt, strpbrk kan ook. Er is een heel aantal manieren waarop je dit exact kunt doen. :]