Expresión regular para chequear SQL válidas

[SiCk949]

Hola a todos.
Veréis, llevo un rato intentando crear una funcionalidad, pero no soy capaz por mis limitados conocimientos de ereg.

Lo que tengo es un servicio web que me ejecuta sentencias (si, sentencias en sql en un servidor, para hacer de "recogedor de datos") por unos temas de comunicación.
Claro, yo le paso la SQL y el me devuelve el array de resultados, pero me gustaría hacer una validación previa a estas SQL.

Es decir, yo tendría, por ejemplo, un array con sql validas que se podrían ejecutar:
- select dni from datos
- select nombre from datos where dni=LOQUESEA
Por ejemplo.

Entonces, al servicio web, le llegaría una sql como esta: select nombre from datos where dni=123
Luego, haría un foreach con el array de sql validas y por cada una haría un ereg entre la sql valida del array actual y la sql que me llega. Sino hay ninguna falsa, continua con el codigo.

El tema está en que no sé como hacer bien las sql validas para que funcionen con ereg, puesto que los campos where pueden ser variables e incluir cualquier letra o nº, a ver si alguien puede echarme una mano!

Este es el pseudocodigo que tengo:

Código PHP:

  // esta sería la sql que llega 
$sql = "select nombre from tabla where dni=123"; 
 
$validas = array("select dni from tabla", "select nombre from tabla where dni=^[*]$"); 
 
$continuar = false; 
foreach ($validas as $valida) 
{ 
    if (ereg($valida, $sql)) 
    { 
        $continuar = true; 
    } 
} 
 
if ($continuar) 
{ 
...  
   

Muchas gracias y un saludo

[pateketrueke]

lee el siguiente tema... usar ereg* es obsoleto

es mejor hacerlo con PCRE (preg*)
http://www.forosdelweb.com/f18/aport...s-pcre-646110/

[dggluz]

Creo que es más fácil definir una sola forma genérica, en lugar de varias en un array:

Código PHP:

  if(preg_match('/SELECT (\w+,?)+ FROM ((tablaPermitida1|tablaPermitida2|tablaPermitida3)(\s\w+)?)+( WHERE (\w([=])*))?;/', $sql)) 
{ 
    // Aquí ejecutas la sentencia 
}  
   

La cadena para la expresión regular la acabo de hacer y no garantizo que funcione (de hecho, tengo pocas esperanzas de que lo haga); de todos modos, quería darte una idea de cómo lo haría yo. ¡Suerte!