Обработка строки

Читаю как надо обрабатывать данные от пользователя. Нашел уже готовую ф-ю, вроде разобрался что и как работает. Прошу опытных программистов взглянуть на нее и сказать - достаточно ли будет этой функции для обработки текста из формы?

PHP:

1. <?php
2. public function parseString( $str ) {
3.         $str = trim( $str );
4.         $str = preg_replace("/[^\x20-\xFF]/","",@strval($str));
5.         $str = strip_tags( $str );
6.         $str = htmlspecialchars( $str, ENT_QUOTES );
7.         $str = mysql_real_escape_string( $str );
8.         return $str;
9. }
10. ?>
11.  

И скажите, пожалуйста, чем отличается public function от просто function?

 

Апельсин

Так что делать-то? Можно ли оставить ее как первом сообщении?

Я только убрал вот эту строку - для меня она лишняя

PHP:

1.  <?php  $str = strip_tags( $str ); ?>

И вот это что за "опасные символы" убирает, что-то нигде не могу найти?

PHP:

1.  <?php $str = preg_replace("/[^\x20-\xFF]/","",@strval($str));?>

 

Спасибо, Апельсин, сделаю как Вы советуете, вот так как ниже. Я только одного не понял, зачем применять htmlspecialchars перед выводом текста из БД? Ни в одном примере такого не встречал. Перед записью в БД пишут, что надо проверять, а перед выводом - нигде нет такого.

PHP:

1. <?php
2. function parseString( $str ) {
3.          $str = trim( $str );
4.          $str = mysql_real_escape_string( $str );
5.          return $str;
6.  }
7.  ?>

Еще прочитал, что надо обязательно проверять длину строки из поля "Имя". И приводится ф-я (см. ниже). А в других примерах эта длина не проверяется. Так надо ли ее проверять или нет? И если надо, то ф-я ниже вполне подойдет для этого?

PHP:

1. <?php
2. function strings_stripstring($text, $wrap, $length)
3. {
4. $text = preg_replace('%(\S{'.$wrap.'})%', '\\1 ', $text);
5. return substr($text, 0, $length);
6. }
7. ?>

 

А не проще ли сразу эти спецсимволы менять перед записью в БД? Вот так, как ниже.

PHP:

1. <?php
2.  public function parseString( $str ) {
3.          $str = htmlspecialchars( $str, ENT_QUOTES );
4.          $str = mysql_real_escape_string( $str );
5.          return $str;
6.  }
7.  ?>

Речь идет именно о длине строки в поле "Имя". Я итак ее задаю в форме (40 символов), но пишут, что все равно ее надо обрезать до заданного в форме, а то могут из своей формы послать большей длины строку. А в других примерах ничего про обрезку длины строки нет. Уже не знаешь кому верить. Так надо ли обрезать полученную из поля "Имя" строку, чтобы была длиной не более чем задано в форме?

 

Апельсин

Что-то не пашет приведенная Вами ф-я, показывает вот такую ошибку:

Код (Text):

1. Warning: preg_match() [function.preg-match]: Compilation failed: invalid UTF-8 string at offset 6

В чем может быть проблема?

Глянул поверхностно, что такое регулярные выражения, вроде все более-менее понятно, только я одного нигде ни нашел - зачем вот эти символы: iu?

По поводу обработки строк htmlspecialchars. Апельсин, я что-то опять малость не допонял. Если мы будем обрабатывать данные выводимые из БД этой ф-ей, то она ведь все равно заменит спецсимволы на html-сущности и вместо картинки в коде будет просто &lt; img &gt; .Так зачем ее на выводе применять?

 

Прочитал, что тэги в сообщениях от посетителей нужно по-любому преобразовывать. Но для форматирования текста, вставки картинок и урлов в сообщениях использовать bbcode. Буду работать над этим вопросом.

 

Теперь все понял про применение htmlspecialchars.

Спасибо, Апельсин, ф-я заработала.