Lückenloser Seiten-schalt-Mechanismus? - Seite 5

David · #41 (**permalink**) 31.03.2008, 14:59

Was ist denn bitte eine Whitelist?

mantiz · #42 (**permalink**) 31.03.2008, 15:01

Whitelist = Liste mit erlaubten Elementen
Blacklist = Liste mit verbotenen Elementen

David · #43 (**permalink**) 01.04.2008, 11:11

Kennt jemand einen Link wo beschrieben wird, wie man solche Zeichenketten verallgemeinert um z.B. zu prüfen, ob es nur die gewünschten Zeichenfolgen gibt:

PHP-Code:


			
if (preg_match('/^\w+$/', $page)) {

   // $page besteht nur aus alpha-numerischen zeichen

}

mantiz · #44 (**permalink**) 01.04.2008, 12:35

Hier findest Du schonmal einen Einstieg: SELFHTML: Perl / Perl-Sprachelemente / Reguläre Ausdrücke

Ansonsten liefert das große G glaube ich ziemlich viel zu Thema Reguläre Ausdrücke.

Ein Tutorial oder so hab' ich leider nicht.

David · #45 (**permalink**) 01.04.2008, 16:07

Klar liefert das große G jede menge Ergebnisse, wenn man weiß, dass man nach "regulären Ausdrücken" suchen muss

David · #46 (**permalink**) 02.04.2008, 17:10

Also inzwischen hab ichs so gelöst:

PHP-Code:


			
if (empty($_GET['page'])) {     //leeres GET führt zum Index

    $page = 'home';

    }

else {    

    

    if (ereg('[0-9a-zA-Z]',$_GET['page'])) {   //nur alphanumerische Zeichen für GET[page] erlaubt!

    

           

         if (in_array($_GET['page'],$whitelist)) {   //prüft ob seite in der Whitelist ist

            $page = $_GET['page'];}

            

            else

             {

            $page = 'seite nicht erlaubt';}

    }

        else {

        $page = 'falsches zeichen';}

}

Also mit whitelist. Vor dem eigentlichen includen des Inhalts prüfe ich dann noch mal auf die existenz der Datei.

Kann noch mal jemand die ereg() Funktion und den regulären Ausdruck checken?
Ich will wirklich nur Buchstaben und/oder Ziffern in dem String haben. Aber so richtig funktioniert das hier noch nicht.

mantiz · #47 (**permalink**) 02.04.2008, 21:21

Ich hab' noch nie mit der Funktion "ereg" gearbeitet, deshalb weiß ich nicht, ob diese sich so verhält, wie preg_match.

Imho müsste es

PHP-Code:


			
ereg('^[0-9a-zA-Z]+$',$_GET['page'])

heißen.

"^" steht für den Beginn, "$" für das Ende und "+" für mindestens einmal, aber kann auch öfter.
Vorher wurde nur geprüft, ob ein Zeichen von 0-9 oder a-z oder A-Z in $_GET['page'] enthalten ist, jetzt wird geprüft, ob $_GET['page'] komplett nur aus Zeichen von 0-9 und/oder a-z und/oder A-Z besteht.

David · #48 (**permalink**) 03.04.2008, 17:49

Das "^" und das "$" hatte ich auch schon probiert und es hatte nicht geklappt. Allerdings hatte ich da das "+" vergessen. Nu gehts! Danke

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Bücher zu verkaufen	Rupper	Offtopic	2	08.07.2011 14:18
Bücher zu verkaufen	Geronimo	Offtopic	4	16.05.2009 00:14
Bei Relaunch alte Seiten mit Redirect auf neue Seiten umlenken?	DieterWelzel	Offtopic	5	02.11.2006 22:16
Wie ist es möglich dass Valide Seiten falsch angezeigt werde	albert thommen	(X)HTML	6	27.10.2005 00:16
eine datei für alle html seiten erstellen...	White Flag	CSS	4	10.05.2004 17:19