was bedeuten die parameter hinter ereg
!ereg('^[^./][^/]*$'
hallo ich lerne php
in punkto sicherheit steht bei php.net unter sicherheit-->dateisystem-->sichere dateinamensprüfung folgender code.
ich verstehe nicht die parameter hinter !ereg.
also was bedeutet !ereg('^[^./][^/]*$'?
wäre nett wenn mir das jemand erklären könnte.
vielen dank für eure hilfe.
saiya
Änderung(en):
Ich habe mir erlaubt den PHPcode in einen Codeblock zu packen.
masterG
Moderator
25.06.2007
hallo ich lerne php
in punkto sicherheit steht bei php.net unter sicherheit-->dateisystem-->sichere dateinamensprüfung folgender code.
$username = $HTTP_SERVER_VARS['REMOTE_USER']; // verwendet eine
// Authentifizierungsmethode
$homedir = "/home/$username";
if (!ereg('^[^./][^/]*$', $userfile))
die('bad filename'); // "DIE", gehen Sie nicht weiter
if (!ereg('^[^./][^/]*$', $username))
die('bad username'); // "DIE", gehen Sie nicht weiter
//etc...ich verstehe nicht die parameter hinter !ereg.
also was bedeutet !ereg('^[^./][^/]*$'?
wäre nett wenn mir das jemand erklären könnte.
vielen dank für eure hilfe.
saiya
Änderung(en):
Ich habe mir erlaubt den PHPcode in einen Codeblock zu packen.
masterG
Moderator
25.06.2007
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 57401
Url: https://administrator.de/forum/was-bedeuten-die-parameter-hinter-ereg-57401.html
Ausgedruckt am: 06.05.2025 um 03:05 Uhr
3 Kommentare
Neuester Kommentar
G' Abend,
das Thema heißt "regulärer Ausdruck". Zu diesem Thema gibt es seitenweiße Tut's und & Co. Es zu verstehen ist am Anfang recht schwer!
Also zum "!":
Das Fragzeichen ist in PHP so eine Art "NOT". Sprich in deinem Beispiel würde die IF-Abfrage folgendes abfragen: Wenn der Rückgabewert nicht gesetzt ist, soll "DIE...." ausgeführt werden.
Zu dem regulären Ausdruck:
So tief bin ich in dieser Materie nicht drinne. Daher hier eine Hilfestellung: http://www.php-resource.de/tutorials/read/10/1/
Gruß
Dani
das Thema heißt "regulärer Ausdruck". Zu diesem Thema gibt es seitenweiße Tut's und & Co. Es zu verstehen ist am Anfang recht schwer!
Also zum "!":
Das Fragzeichen ist in PHP so eine Art "NOT". Sprich in deinem Beispiel würde die IF-Abfrage folgendes abfragen: Wenn der Rückgabewert nicht gesetzt ist, soll "DIE...." ausgeführt werden.
Zu dem regulären Ausdruck:
So tief bin ich in dieser Materie nicht drinne. Daher hier eine Hilfestellung: http://www.php-resource.de/tutorials/read/10/1/
Gruß
Dani
der link ist super jetz weiß ich schonmal was ^ bedeutet.......
ich verstehe ja den restlichen quelltext....soweit habe ich mich soch durchgelesen.....
mal sehen..
also Der Zirkumflex(^) steht für den Anfang der Zeichenkette.
Das Dollarzeichen steht für das Ende der Zeichenkette.
Der Punkt steht für jedes beliebige Zeichen
Die eckigen Klammern dienen zur Angabe von Zeichenklassen
Schrägstriche sind sog. Delimiter, die den Anfang und das Ende des Pattern kennzeichen
Der Stern steht für Anzahlen von 0 oder mehr.
!ereg('^[^./][^/]*$
das heißt wenn die Übereinstimmungen mit einem regulären Ausdruck am anfang der zeichenkette eben nicht übereinstimmen dann ist diese aussage true, also gibt er bad filename aus.
Aber von welchem anfang ist hier die rede? es heißt ja
if (!ereg('^[^./][^/]*$', $username))
oder
if (!ereg('^[^./][^/]*$', $userfile))
also vom anfang des usernames bzw. des userfiles?
wenn ja warum habe ich dann mehrmals einen anfang und ein ende. weil ^=anfang und /=ende. aber ich überprüfe doch nur eine variable oder nicht?
ich verstehe ja den restlichen quelltext....soweit habe ich mich soch durchgelesen.....
mal sehen..
also Der Zirkumflex(^) steht für den Anfang der Zeichenkette.
Das Dollarzeichen steht für das Ende der Zeichenkette.
Der Punkt steht für jedes beliebige Zeichen
Die eckigen Klammern dienen zur Angabe von Zeichenklassen
Schrägstriche sind sog. Delimiter, die den Anfang und das Ende des Pattern kennzeichen
Der Stern steht für Anzahlen von 0 oder mehr.
!ereg('^[^./][^/]*$
das heißt wenn die Übereinstimmungen mit einem regulären Ausdruck am anfang der zeichenkette eben nicht übereinstimmen dann ist diese aussage true, also gibt er bad filename aus.
Aber von welchem anfang ist hier die rede? es heißt ja
if (!ereg('^[^./][^/]*$', $username))
oder
if (!ereg('^[^./][^/]*$', $userfile))
also vom anfang des usernames bzw. des userfiles?
wenn ja warum habe ich dann mehrmals einen anfang und ein ende. weil ^=anfang und /=ende. aber ich überprüfe doch nur eine variable oder nicht?
Musste mich auch erstmal wieder ein bisschen in die RegEx einlesen.
Ich würde das so verstehen (siehe auch der URL von Dani)
(1) [^./] bedeutet zunächst mal, dass kein . oder Slash / vorkommen soll/darf
(2) ^[^./] bedeutet (1) steht nicht am Anfang
(3) [^/] bedeutet ^ oder /
(4) [^/]* bedeutet (3) beliebig oft oder nicht vorhanden
(5) [^/]*$ bedeutet (4) am Ende
Also zusammen kein . oder Slash am Anfang und ^ oder / beliebig oft am Ende.
Gruß
cykes
Ich würde das so verstehen (siehe auch der URL von Dani)
(1) [^./] bedeutet zunächst mal, dass kein . oder Slash / vorkommen soll/darf
(2) ^[^./] bedeutet (1) steht nicht am Anfang
(3) [^/] bedeutet ^ oder /
(4) [^/]* bedeutet (3) beliebig oft oder nicht vorhanden
(5) [^/]*$ bedeutet (4) am Ende
Also zusammen kein . oder Slash am Anfang und ^ oder / beliebig oft am Ende.
Gruß
cykes
