$validFieldPattern = '/^[A-ZÅÄÖa-zåäö0-9]+$/';
if (!preg_match($validFieldPattern, $_POST['searchstring'])) {
echo 'error';
}
Frågan#1
Söker efter en tråd jag sett här i PHP-avd som jag nu inte kan hitta.
Jag har för mig att den avhandlade hur man kunde se till att endast tillåta a-ö A-Ö 0-9 i ett sökformulär. Inga andra tecken alltså
Om ingen annan vet tråden kanske ni kan ge lite hjälp hur en sådan validering ser ut. Skyddar det helt mot SQL-injections eller bör man köra fler kontroller på det som kommer sökas efter?
Tack på förhand
/Fredrik
