0

我试图弄清楚如何在运行 SQL SELECT 查询之前从 PHP 搜索表单中的用户输入中去除特殊字符。

我有一个 PHP 搜索表单，可将​​用户输入提交给选择查询 > mysql 5 > Linux。选择查询查看一列中的 LIKE 匹配并将结果返回到结果页面。数据库中的列没有特殊字符 - 只是字母数字值。

我的数据库字段值看起来像这样 33345678DEP

如果用户输入 333-456*78DEP ，我将如何去除特殊字符？

我读过关于 REGEX - 看起来它可能是答案，但我不知道如何实现它。

执行搜索的我的 PHP 代码如下：

if (isset($_GET['InventoryByVendorForm'])) {
$colname_InventoryByVendorResults = $_GET['InventoryByVendorForm'];
}
mysql_select_db($database_ic3, $ic3);
$query_InventoryByVendorResults = sprintf("SELECT icCombinedSupplier_wrk.icMaster_icmKEY, icCombinedSupplier_wrk.icsSupplierID, icCombinedSupplier_wrk.icsPartNum, icCombinedSupplier_wrk.icsQuantityOnHand, icCombinedSupplier_wrk.icsCost, icCombinedSupplier_wrk.icsCore, icCombinedSupplier_wrk.icsLastInventoryUpdate, icMaster.icmLineCode, icAttributes.`icaPartslink#` AS icaPartslink FROM icMaster INNER JOIN (icCombinedSupplier_wrk INNER JOIN icAttributes ON icCombinedSupplier_wrk.icMaster_icmKEY = icAttributes.icMaster_icmKEY) ON icMaster.icmKEY = icCombinedSupplier_wrk.icMaster_icmKEY WHERE `icCombinedSupplier_wrk`.`icMaster_icmKEY` Like %s ORDER BY icMaster_icmKEY ASC", GetSQLValueString("%" . $colname_InventoryByVendorResults . "%", "text"));

我最好的猜测是我需要在语句周围实现 REGEX [[alnum]] 的使用：

$colname_InventoryByVendorResults = $_GET['InventoryByVendorForm']

如何从搜索框中的用户输入中删除所有非字母/数字字符？

4

1 回答 1

1

preg_replace是执行此操作的正确工具：

$validated = preg_replace("/[^A-Za-z0-9]/","",$colname_InventoryByVendorResults);

字母数字字符集有快捷方式，但这种方式非常直观易懂。

"^" 否定选择，因此任何不是字母数字的字符都将被空字符串替换。

祝你有美好的一天，斯特凡

于 2012-04-22T14:58:02.540 回答