preg_match関数を使用して、作成した2つのPHPスクリプトのテキストエリアフォームから不要な文字をフィルタリングしていますが、そのうちの1つでは機能しないようです。
問題のあるスクリプトは次のとおりです。
<?php
//Database connection, etc......
mysql_select_db("etc", $con);
$errmsg = '';
$chido = $_POST['chido'];
$gacho = $_POST['gacho'];
$maestroid = $_POST['maestroid'];
$comentario = $_POST['comment'];
$voto = $_POST['voto'];
if($_POST['enviado']==1) {
if (preg_match ('/[^a-zA-Z áéíóúüñÁÉÍÓÚÜÑ]/i', $comentario))
$errmsg = 1;
if($errmsg == '') {
//here's some queries, etc
}
}
if($errmsg == 1)
echo "ERROR: You inserted invalid characters...";
?>
ご覧のとおり、preg_matchは、! "#$%&/()などの不要な文字をフィルタリングするだけです。
ただし、「ñ」や「á」などの特殊文字を入力するたびに、エラーコードがトリガーされます。
同じpreg_matchで完全に機能し、不要な文字だけをフィルタリングする、この非常によく似たスクリプトがあります。
//Database connection, etc..
mysql_select_db("etc", $con);
$errmsg = '';
if ($_POST['enviado']==1) {
$nombre = $_POST['nombre'];
$apodo = $_POST['apodo'];
$mat1 = $_POST['mat1'];
$mat2 = $_POST['mat2'];
$mat3 = $_POST['mat3'];
if (preg_match ('/[^a-zA-Z áéíóúüñÁÉÍÓÚÜÑ]/i', $nombre))
$errmsg = 1;
if($errmsg == '') {
//more queries after validation
}
}
if($errmsg == 1)
echo "ERROR: etc......."
?>
だから問題は、最初のスクリプトで何が間違っているのかということです。
私はすべてを試しましたが、常に失敗し、エラーが表示されます。
なにか提案を?