PHP - Filter_var alternative?

Question

J'ai construit un script PHP pour afficher les données affichées dans un formulaire, mais j'ai rencontré un problème. Le serveur sur lequel le site va tourner fonctionne sous PHP 5.1.6. Cette version de PHP ne supporte pas filter_var.

J'ai besoin de connaître une alternative à court terme (de préférence hier), et ne peux pas trouver quelque chose directement sur Google ou Stack Overflow.

Peut-être que quelqu'un ici a rencontré le même problème par le passé et a une solution miracle pour moi?

Ce code:

$email= filter_var($_POST['email'], FILTER_SANITIZE_EMAIL); 
$answer= filter_var($_POST['answer'], FILTER_SANITIZE_STRING); 

doit être compatible avec PHP 5.1.6, de sorte que l'adresse e-mail est cochée sur genuinity, et qu'aucun code malveillant est utilisé soit dans les champs. Des conseils?

Merci beaucoup!

Answer 1

pour e-mails vous pouvez utiliser une expression rationnelle: (par exemple: http://www.totallyphp.co.uk/validate-an-email-address-using-regular-expressions)

pour les chaînes que vous pouvez aussi faire regex, mais est un peu trop lourd, alors peut-être une combinaison de mysql_real_escape_string() si vous l'envoyez à un DB, et html, vous devez utiliser htmlentities():

http://de.php.net/manual/en/function.mysql-real-escape-string.php

http://www.php.net/manual/en/function.htmlentities.php

Je ne pense pas que la fonction ne filter_var bien différente de celle que l'utilisation de ces méthodes

Answer 2

Vous pouvez installer l'extension via PECL PHP 5.1: http://pecl.php.net/package/filter

Answer 3

i utiliserais généralement une expression régulière. il vous offre le plus de flexibilité. sur Internet sont de nombreuses ressources utiles à ce sujet. jetez un oeil here ou here

Answer 4

En utilisant les informations que je fournis dans les réponses précédentes, voici comment je fixe mon problème:

<?PHP // Retreive POST data and sanitize it: trim string, no HTML, plain text 
$variable1=htmlentities(trim($_POST['input1']), ENT_NOQUOTES); 
$variable2=htmlentities(trim($_POST['input2']), ENT_NOQUOTES); 
$emailaddress=$_POST['email']; // sanitizing email address happens below 

if(eregi("^[_a-z0-9-]+(\.[_a-z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*(\.[a-z]{2,3})$", $emailadres)){ // check email address and if legit, do this: 
     echo '<p>The e-mail address given is valid.</p>' 

} else{ // if email is not legit, do this: 
     echo '<p>The e-mail address given is not valid.</p>'; 
} 
?> 

J'espère que cela aide quelqu'un :)