Arabic - Regular expression ما الحل

[b happy]

السلام عليكم و رحمة الله و بركاته


اخواني سؤال حييرني

لو عندي مثلا نظام تسجيل (عضويات مثلا) و اريد ان اتأكد من ان اليوز نيم المدخل يحوي حروف انجليزية و ارقام و حروف عربية لا غير

اعرف كيف اسوي انجليزية و ارقام و لكن ما السبيل للعربي


بالتوفيق

[ابو الويس]

عزيزي انت اعمل بالعكس

ان كان يحوي رموز غريبه فيعطيك خطأ

[b happy]

عزيزي انت اعمل بالعكس

ان كان يحوي رموز غريبه فيعطيك خطأ

ما هي اخطر الرموز

و لا تنسى ان هناك رموز ال ALT المعروفة الي ما يستخدمها إلا الهكر الي فاهم شغله

فلهذا السبب انا محتار

و جزاك الله كل خير على الرد

[Pal Coder]

تفضل اخي الكريم

$user = 'mohammed';

if (ereg("[a-z]", $user) ||
    ereg("[0-9]", $user) ||
    ereg("[A-Z]", $user) ||
    ereg("[أ-ي]", $user)) {

        echo bye;
} 

سيتم فحص اذا كان المتغير يحتوي على احرف انجليزية كبيرة او صغيرة او ارقام او احرف عربية

[b happy]

تفضل اخي الكريم

$user = 'mohammed';

if (ereg("[a-z]", $user) ||
    ereg("[0-9]", $user) ||
    ereg("[A-Z]", $user) ||
    ereg("[أ-ي]", $user)) {

        echo bye;
} 

سيتم فحص اذا كان المتغير يحتوي على احرف انجليزية كبيرة او صغيرة او ارقام او احرف عربية

لم تنفع الطريقة يالغالي لأنك تقوم بفحص المتغيير إضا كان فيه ايا من هذه الأشياء او الأحرف و معاه رموز عادي راح ينفذ الشرط

شكرا للمحاولة

و مازلنا ننتظر الحل

[Pal Coder]

الصراحة الى الان لم افهم ما هو المطلوب بالزبط

لكن اذا كنت تريد فحص المتغير اذا كان يوجد فيه اي رموز غريبه اعتقد هذا الكود مناسب

$_arr = array('<', '>', '|', '"', '[', ']', '\\', ',', '@', '\'', ' ');

foreach ($_arr as $value)
{
        if (strpos($username, $value) !== false) {
                die('Bad ...');
        }
} 

[Mr.php-ar]

جرب تسوي هالحل ،

<?

$ArCharset = array(
                   "أ",
                   "ا",
                   "ب",
                   "ت",
                   "ث",
                   "ج",
                   "ح",
                   "خ",
                   "د",
                   "ذ",
                   "ر",
                   "ز");

// by : naifphp
function CheckArCharset($username)
{
   global $ArCharset;
   $is_true = 1;

     for($i=0; $i < strlen($username); $i++)
     {
         $user[] = $username[$i];
     }


     foreach($user AS $k=>$Charset)
     {
         if(in_array($Charset,$ArCharset))
         {
             //echo " Yes <br>";
         }
         else
         {
             //echo " No <br>";
             $is_true = 0;
         }
     }

  return $is_true;
}



// Example (1):

$username = "احصمر";

if(CheckArCharset($username) == 0)
{
   echo " sorry , error !! ";
}
else
{
     echo " thanks , you registered ! ";
    // register ..
}

echo "<hr>";

// example (2) :

$username = "بحر";

if(CheckArCharset($username) == 0)
{
   echo " sorry , error !! ";
}
else
{
     echo " thanks , you registered ! ";
    // register ..
}
?>

اتمنى انه يعمل بشكل صحيح ، طبعا تستخدمة بالطريقة اللي تريحك
ممكن حتى تدخل الحروف العربية + الانجليزيه + الارقام المسموح بها في التسجيل داخل المصفوفه


تحياتي

[Egyptechno]

باختصار ، انت تريد التأكد من خلو اسم المستخدم من اي رموز غريبة .. او ما الى ذلك ..

$username = mysql_escape_string($_POST['username']); 

هذه تقوم بتهريب اي رموز غريبة ..

يتبقى لديك التهريب من اوامر الشل ( للي فاهمين على حد قولك ) وحينها تستخدم :

escapeshellarg($username); 

وبهذا تكون تخلصت في النقطة الاولى من اية خطورة من جهة ال xss ، وفي الثانية من الشل ..


واحببت اضافة ان اغلب السيرفرات تكون معدة لتهريب التكست ذاتيا من خلال magic quotes


تحياتي

[موقع روش]

معلش سؤال
mysql_escape_string
مافهمتش ماذا تقوم بالعمل

هاتفلتر الكلمه
طيب اذا فلترت من الاصل اليوزر مايسجل لانو يريد التسجيل بالإسم قبل الفلتره
فهل هناك تشيك على الإسم
ام مثلا

if($username=='$user1')
{
echo"no err complete ....";
} 

[b happy]

الصراحة الى الان لم افهم ما هو المطلوب بالزبط

لكن اذا كنت تريد فحص المتغير اذا كان يوجد فيه اي رموز غريبه اعتقد هذا الكود مناسب

$_arr = array('<', '>', '|', '"', '[', ']', '\\', ',', '@', '\'', ' ');

foreach ($_arr as $value)
{
        if (strpos($username, $value) !== false) {
                die('Bad ...');
        }
} 

نعم طريقتك صحيحة يالغالي و لكن هناك رموز اكثر بكثير من هذا و اكثرها خطورة رموز ALT و اريد من البرمجية ان تكون اكثر امانا

بالتوفيق

[b happy]

Mr.php-ar

ممتاز بارك الله فيك فعلا الفكرة جميله و قيد التنفيذ لم تخطر ببالي ما اعرف ليش تسلم جزاك الله كل خير :app:


Egyptechno

تسلم و لكن رحت لبعيد انا اتكلم عن فورم تجسيل اعضاء لا اريد انا يسجل إلا عربي و انجليزي و ارقام مثلا هذا ما كنت اقصد و لكن تسلم على تواجدك


موقع روش

mysql_escape_string تقوم بتهريب كل الموز المؤذية لقاعدة البيانات لو كان عندك استعلام

و لكنها لا تقوم بتهريب % و _ و لكن ان وجد اي qoutes ( ' ' ) او (" ") يقوم بتهريبها (\' \')

و لكن ان كان الـ magic_quotes_gpc شغال اولا قم بعمل stripslashes

شكرا لكم جميعا

[Egyptechno]

$username = mysql_escape_string($_POST['username']);
if (preg_match("/^[a-zA-Z0-9ا-ي]+$/i", $username)){
echo "tamam";
}else{
echo "No";
} 

يا سيدي انا لا رحت بعيد ولا قريب
انت اللي قاعد تقول ALT وما ALT ومحسس نفسك انك داخل حرب


اتمنى ان هذا ما تريده ..

تحياتي

[b happy]

يا سيدي انا لا رحت بعيد ولا قريب
انت اللي قاعد تقول ALT وما ALT ومحسس نفسك انك داخل حرب


اتمنى ان هذا ما تريده ..

تحياتي

و منكم نستفيد و تسلم على الكود