Permitir solo numeros y letras

[rafaconpu]

Buenos días,

Estoy intentando limitar la entrada de caracteres en los textbox pero no lo consigo.

Lo que quiero es que solo se puedan introducir numeros (del 0 al 9) y/o letras (a - z y A - Z, mayúsculas y minúsculas)

Evitar que el resto de caracteres se puedan introducir, por ejemplo "" $ Ç []{}' etc..

¿Porqué quiero esto? Imaginemos que alguien abispado decide hacer una inyección de código en un campo para obtener resultados y que lo consigue. Le estaríamos dando las llaves de nuestra casa y únicamente debería buscarla y probar a abrir.

El querer hacerlo desde PHP es por seguridad puesto que el código PHP no se muestra en la página web si deseas ver el código fuente, mientras que javascript si que lo muestra.

¿Existe alguna función que permita hacer esto? ¿Se debe tener en cuenta el código ASCII para indicarle qué deseas se pueda escribir en el textbox y que el resto no te permita?

Gracias de antemano y espero que sea posible hacer esto.
Un saludo.

[the_web_saint]

Para hacer que no se pueda escribir otros caracteres, se puede, pero con javascript.
Para lo que haces deberás validar con php luego del envio del formulario.

Saludos

[jakoujan]

Exacto asi como dice the_web_saint yo tengo este script para evitar inyeccion

Código PHP:

  <? 
// Evitamos la inyeccion SQL 
 
// Modificamos las variables pasadas por URL 
foreach( $_GET as $variable => $valor ){ 
$_GET [ $variable ] = str_replace ( "'" , "" , $_GET [ $variable ]); 
$_GET [ $variable ] = str_replace ( "\"" , "" , $_GET [ $variable ]); 
} 
// Modificamos las variables de formularios 
foreach( $_POST as $variable => $valor ){ 
$_POST [ $variable ] = str_replace ( "'" , "" , $_POST [ $variable ]); 
$_POST [ $variable ] = str_replace ( "\"" , "" , $_POST [ $variable ]); 
$_POST [ $variable ] = str_replace ( "á" , "&aacute;" , $_POST [ $variable ]); 
$_POST [ $variable ] = str_replace ( "é" , "&eacute;" , $_POST [ $variable ]); 
$_POST [ $variable ] = str_replace ( "í" , "&iacute;" , $_POST [ $variable ]); 
$_POST [ $variable ] = str_replace ( "ó" , "&oacute;" , $_POST [ $variable ]); 
$_POST [ $variable ] = str_replace ( "ú" , "&uacute;" , $_POST [ $variable ]); 
$_POST [ $variable ] = str_replace ( "Á" , "&Aacute;" , $_POST [ $variable ]); 
$_POST [ $variable ] = str_replace ( "É" , "&Eacute;" , $_POST [ $variable ]); 
$_POST [ $variable ] = str_replace ( "Í" , "&Iacute;" , $_POST [ $variable ]); 
$_POST [ $variable ] = str_replace ( "Ó" , "&Oacute;" , $_POST [ $variable ]); 
$_POST [ $variable ] = str_replace ( "Ú" , "&Uacute;" , $_POST [ $variable ]); 
$_POST [ $variable ] = str_replace ( "ñ" , "&ntilde;" , $_POST [ $variable ]); 
$_POST [ $variable ] = str_replace ( "Ñ" , "&Ntilde;" , $_POST [ $variable ]); 
} 
?>   

a parte que nos resuelve el problema de las letras tildadas y las Ñ ñ ahi puedes cambiar datos o incluso podrias poner un script con expresiones regulares para eliminar los datos y caracteres que no te sirvan.

Saludos.

[naderST]

Puedes usar la funcion ereg() haciendo algo asi mas o menos:

Código PHP:

  <?php 
// La cadena puede tener caracteres de la a-z (mayusculas o minusculas) o numeros del 0-9 
// y debe tener 3 caracteres o mas  
$cadena = "Hola5000"; 
if(ereg("^[A-Za-z0-9]{3,}$", $cadena)){ 
echo true; 
} 
?>