Проверка перед вставкой в запрос с помощью Регулярный выражений

в принципе, на этом можно и остановится.
нет смысла обсуждать код который написан просто так, без понимания как он вообще должен работать.
он не решает реальную задачу - валидацию Имени и Фамилии. он проверяет чтото, что даже автор кода незнает что он проверяет.
он не пропускает то что должен пропускать.
исходную задачу код решить не может. следовательно рано проверять какуюто безопасность.
глупо проверять безопасность у формы, если она ещё даже не работает как должна.

 

PHP:

1. if (preg_match('/\W/u', $imja)) $imja='Vasja';

Открываем документацию и смотрим какие значения может вернуть функция preg_match.
Возвращает 1, если есть совпадение с шаблоном, 0 если нет, или FALSE в случае ошибки.
Теперь смотрим какие это могут быть ошибки https://www.php.net/manual/ru/function.preg-last-error.php
Поврежденные данные UTF-8 приводят к PREG_BAD_UTF8_ERROR и функция возвращает FALSE.
http://sandbox.onlinephpfunctions.com/code/94f22c78b3ef1629a39bf53bc46fc02c77f2f6e1

PHP:

1. $imja="!@#\x80";
2.  
3. if (preg_match('/\W/u', $imja)) $imja='Vasja';
4.  
5. var_dump($imja);

Ещё песочница http://tpcg.io/LDcp7I

PHP:

1. $id=1;
2. $imja="";
3. $familija="' /*\x80*/ -- '";

При таких значениях один запрос может стереть имена и фамилии всех юзеров.

Код (Text):

1. UPDATE test SET imja='', familija='' /*�*/ -- '' where id=1

 

Вот @Emilien и сломал потенциально все ваши сайты, сделанные за 20 лет. Так что считайте свой код правильным и идеальным дальше.

 

1. Добро пожаловать в монгу.

2. Не знаете как работает база. То, что вы указали в пхпмайадминчике 11 - ничего не значит. Реально ограничение в 11 символов сработает только в одном случае. При некой правильной настройке поля. Параметр не указываю, гугл в помощь.
3. Я передумал сотрудничать даже за 1 евро.

 

я чет не могу понять зачем столько сложностей?)

 

я даже не могу вспомнить случая что бы мне когда нибудь понадобились не подготовленные запросы в мускуле))

 

Для начала вам нужно понять базовый механизм: наличие / отсутствие эксплойта не является критерием существования уязвимости. Вам могут предоставить конкретную реализацию, как сделал @Emilien, могут не предоставить, могут просто не захотеть тратить время на её поиски - всё это не имеет значение. Уязвимость с довольно большим набором векторов атаки уже существует. Всё. Словоблудие - это попытки оспорить этот простой и очевидный всем, кроме вас, факт.

 

угон машины - это УГОЛОВНОЕ преступление
противоугонные системы НЕ НУЖНЫ
--- Добавлено ---
есть встроенные инструменты, которые развивались долгие годы и отдебажены до блеска
а, твои ссаные регулярки (в качестве защиты от взлома) уже взломали дважды, а ты всё их отстаиваешь

тебе никак не вдолбить в голову, что есть инструменты, которые защищают на 99.9%
а ты не идеален и поэтому твоя регулярка может иметь уязвимости просто за счет человеческого факотора

то что твои говносайты не взломали ни разу за 20 лет - это потому что ты нахер никому не упал
взлом - это работа
а работать просто так ни кто не хочет

 

привет)) я как сел за ларку)) не могу остановится ее любить)) она воплощение всех моих мечт о всех моих велосипедах))

 

Код на Ларке:

Код (PHP):

1. public function edit(User $user)
2. {
3.     return view('users.edit', compact('user'));
4. }
5.  
6. public function update(User $user, Request $request)
7. {
8.     $input = $request->validate([
9.         'first_name' => 'required',
10.         'last_name' => 'required',
11.     ]);
12.     $user->update($input);
13.     return redirect()->route('users.show', [$user]);
14. }

И никаких проблем.

 

реквест отдельно вынести - еще красивее будет))