0

重複の可能性:
PHPでereg式をpregに変換するにはどうすればよいですか?
mail()で使用するエスケープ文字列

フォームを送信しようとしていますが、このエラーが発生します...

非推奨:関数eregi()は非推奨です

preg_match()に置き換えてみましたが、うまくいきませんでした。これが私のコードです:

$all_valid = $name_valid = $email_valid = $comments_valid = true;

if (isset($_POST['submit'])) {  

    if ($_POST['name'] == '') {
        $all_valid = $name_valid = false;
    }

    if ($_POST['comments'] == '') {
        $all_valid = $comments_valid = false;
    }

    if (!$validator->check_email_address($_POST['email'])) {
        $all_valid = $email_valid = false;
    }

    if ($all_valid) {
        //  ####    NO PROBLEMS FOUND - PROCESS THE FORM DATA HERE
        $mail_to = 'cat30@hotmail.com'; //  recipient address
        $subject = "Email from website";    //  email message subject line
        $name = mysql_real_escape_string(trim($_POST['name'])); //  sanitize the name
        if (eregi("\r",$name) || eregi("\n",$name)){    //  avoid email header injection
            die();
        }
        $mail_from = mysql_real_escape_string(trim($_POST['email']));   //  sanitize their email address
        if (eregi("\r",$mail_from) || eregi("\n",$mail_from)){  //  avoid email header injection
            die();
        }
        $comments = htmlspecialchars(trim($_POST['comments'])); //  convert HTML characters into entities

        $headers = 'From: '. $mail_from. "\r\n";
        mail($mail_to, $subject, $comments, $headers);

        $response = '<h2>Thanks for contacting us, will get back to you soon</h2>';
    }

}
4

1 に答える 1

1

eregi とは少し異なる値を返しますが、コードを正しく読んでいれば、 strpos() 関数を使用して、文字列に部分文字列が存在するかどうかを判断できるはずです。Eregi は大文字と小文字を区別しないため、これを strtolower($string) 呼び出しと組み合わせる必要がある場合もあります。

このようなもの: if (strpos("\r",strtolower($name)) || strpos("\n",strtolower($name)))

于 2012-12-15T06:06:40.540 に答える