php Filtern problem

Tag,

ich wollte das der Vorname und Nachname keine Zeichen wie '" etc zul�sst und wollte es Filtern aber es funktoniert i-wie nicht.

Spoiler

PHP Code:


			

        <main>
            <div class="content_data">
            <h2 class="reg_h2">Data</h2>
            <form action="" method="POST">
            <article id="data">
            <?php
            if(isset($_POST['send_data'])) {
                
                
                $vorname = $_POST['u_name'];
                $nachname = $_POST['u_nachname'];
                $email = $_POST['u_mail'];
                
                
                $error = '';
                
                if(empty(trim($vorname))) {
                    $error = 'Bitte f�llen sie Ihren Vornamen aus.';
                }
                elseif(strlen($vorname) < 2) {
                    $error = 'Ihr Vorname ist zu kurz.';
                }
                elseif(strlen($vorname) > 22) {
                    $error = 'Ihr Vorname ist zu lang.';
                }
                elseif(!filter_var($vorname, FILTER_SANITIZE_FULL_SPECIAL_CHARS)) {
                    $error = 'Ihr Vorname darf nur Zeichen enthalten.';
                }
                elseif(empty(trim($nachname))) {
                    $error = 'Bitte f�llen sie Ihren Nachnamen aus.';
                }
                elseif(strlen($nachname) < 2) {
                    $error = 'Ihr Nachname ist zu kurz.';
                }
                elseif(strlen($nachname) > 32) {
                    $error = 'Ihr Nachname ist zu lang.';
                }
                elseif(!filter_var($nachname,FILTER_SANITIZE_FULL_SPECIAL_CHARS)) {
                    $error = 'Ihr Nachname darf nur Zeichen enthalten.';
                }
                elseif(empty(trim($email))) {
                    $error = 'Bitte f�llen sie Ihre Email-Adresse aus.';
                }
                elseif(strlen($email) < 7) {
                    $error = 'Ihre Email ist zu kurz.';
                }
                elseif(strlen($email) > 55) {
                    $error = 'Ihre Email-Adresse ist zu lang.';
                }
                elseif(!filter_var($email,FILTER_VALIDATE_EMAIL)) {
                    $error = 'Bitte f�llen sie Ihre Email-Adresse mit g�ltige Zeichen ein.';
                }
                else { ?>
                <p>Ihr Name: <?php echo $vorname ?> <br>
                <p>Ihr Nachname: <?php echo $nachname ?> <br>
                <p>Ihre Email: <?php echo $email ?><br> 
<?php
                }
                }
            }
                ?>

                         <?php if(isset($error)) { echo $error }; ?>
            <p><input type="text" name="u_name" placeholder="Ihr Vorname"></p>
            <p><input type="text" name="u_nachname" placeholder="Ihr Nachname"></p>
            <p><input type="text" name="u_mail" placeholder="Ihre E-Mail Adresse"></p>

Die Zeichen werden immernoch zugelassen. Woran liegt es?

[Only registered and activated users can see links. Click Here To Register...]

filter_var gibt nur false aus, wenn es fehlschl�gt, d.h. einen unzul�ssigen Input kriegt, mit dem es nichts anfangen kann. Enth�lt der String nichts filterbares, wird er trotzdem gefiltert, weil filter_var mit Strings umgehen kann. Enth�lt der String etwas filterbares, wird es gefiltert und zur�ckgegeben.

FILTER_SANITIZE_FULL_SPECIAL_CHARS entspricht einer escape-Funktion ([Only registered and activated users can see links. Click Here To Register...]), d.h. dein Input-String wird escapet und somit zugelassen.

Was du brauchst ist ein validation filter ([Only registered and activated users can see links. Click Here To Register...]), dort den regex-Filter. Oder direkt den regex ohne Filter. Daf�r dann eine beliebige String-Funktion (oder preg_match).

M�glich w�re es auch mit ctype ([Only registered and activated users can see links. Click Here To Register...]), aber dann musst du sichergehen, dass deine Spracheinstellungen korrekt sind.