Estructura funciones

[dkmarley]

Buenas!!
Se que hay muchos temas pero creo que es una pregunta tan "baja" de nivel que creo que creo no habra una explicacion ha lo que busco.
Quiero realizar un proyecto y con funciones se que mas organizado el problema es el siguiente.

Tengo esta funcion en un archivo php:

function filtro(a)
{
$listanegra=array("'",'\\','<','>',"\"",";","$","% ","&","/","|","{","}","[","]","(",")",":","=","+","#");
a= str_replace($listanegra,"",a);
mysql_real_escape_string (a);
}

despues en otro archivo php la llamo de esta manera: filtro ($variable);

Me sale un error y pienso k es la "a" pero esk esa funcion es para varias variables, (como en javascript creo que se hacia asi) pues coloque "a" como reprensentacion de las futuras variables pero sale el error comentado,

¿esta bien la funcion planteada? y sino esta ¿como la planteao para las futuras variables sin repetir el codigo?

Saludos y Paz.

[America|UNK]

Los strings que se pasan en la funcion deben tener el identificador $ y si no le pones lo toma como valor de una constante

Código PHP:

  function filtro($a)
{
$listanegra=array("'",'\\','<','>',"\"",";","$","% ","&","/","|","{","}","[","]","(",")",":","=","+","#");
$a= str_replace($listanegra,"",$a);
return mysql_real_escape_string ($a);
}  
   

PD: Con sólo llamar la función mysql_real_escape_string() ya estas filtrando caracteres prohibidos

[NickNitro]

esa "a" debe comportarse como variable, de hecho es una variable

Código:

function filtro($a)
{
$listanegra=array("'",'\\','<','>',"\"",";","$","% ","&","/","|","{","}","[","]","(",")",":","=","+","#");
$a= str_replace($listanegra,"",$a);
mysql_real_escape_string ($a);
}

PD: Me ganaron en la rpta...saludos

[dkmarley]

Como siempre gracias por la rapidez y por la informacion.

jaja estoy otra vez aqui xD ..

no me da ningun error pero no me realiza la funcion.

Funcion:
function DepVar($a)
{
$listanegra=array("'",'\\','<','>',"\"",";","$","% ","&","/","|","{","}","[","]","(",")",":","=","+","#");
$a= str_replace($listanegra,"",$a);
mysql_real_escape_string ($a);
}

La llamada en su archivo:

DepVar($nom);

y si pongo el nombre con / me sale ... dani/ xDD
¿veis algun fallo?

[dyegox]

fijate asi:

Código PHP:

  <?php 
function DepVar($a) 
{ 
$listanegra=array("'",'\\','<','>',"\"",";","$","% ","&","/","|","{","}","[","]","(",")",":","=","+","#"); 
$b=str_replace($listanegra,"",$a); 
return $b; 
} 
echo DepVar("\\hola/ {como )estas+"); 
?>   

[dkmarley]

Buenas tardes!!

He probado lo de echo DepVar ("Hol# mund/'"); y funciona sin embargo con la variable no me sale... ¿por que? me no entender ... xDD

[dyegox]

como no te entendi¿

[dkmarley]

He probado a la funcion introducirle una cadena llena de caracteres "no permitidos" para ver si funcionaba y es asi funciona, si pongo

echo DepVar ("Hola'# Mun/d'o");

me limpia la cadena y me saca por pantalla "Hola Mundo". Sin embargo si le pongo la cadena dentro de una variable

echo DepVar ($cadena), no hace nada.

He probado ejecutando de dos maneras la funcion por si sirve de algo con echo y sin el pero nada, con la variable no me funciona.

[dyegox]

ami me funciona

<?php
function DepVar($a)
{
$listanegra=array("'",'\\','<','>',"\"",";","$","% ","&","/","|","{","}","[","]","(",")",":","=","+","#");
$b=str_replace($listanegra,"",$a);
return $b;
}
$variable="\\hola/ {como )estas+";
echo DepVar($variable);
?>