Geziehlten text aus einer sql zeile ausgeben lassen ..evtl falsch beschrieben (****)

[marxter]

jop danke soweit klappt das auch, wenn wir jetzt die zeitangabe aus dem bericht ziehen könne wäre das perf. "21:27 29-08-2010", ich probier schon die ganze zeit

 

[Yaslaw]

Du hast ja des Ding mit dem Datum. Wende es gleich auf die Uhrzeit an. Mach dich schlau über reguläre Ausdrücke und pröble ein wenig herum.
Hier ist ein Link zu einem guten Regulärer-Ausdruck-tester
http://regexp-evaluator.de/evaluator/

Hier habe ich dir das Datum schon mal vorgelegt. Das kannst du erweitern
http://regexp-evaluator.de/evaluator/9e1db5513bf6f2e719c1b290fa44be52/#ergebnis

 

[marxter]

hmm irgendwie raff ich das nicht, wohl doch komplexer :-(

 

[marxter]

so jetzt hab ich diesen ausdruck /([01][0-9]|2[0-3]):[0-5][0-9]/is gebastelt und er geht auch für die uhrzeit, nur klappt das nicht mit dem datum zusammen.

 

[marxter]

habs hin bekommen .. /([0-2][0-9]:[0-6][0-9]) ([0-3][0-9]\-[01][0-9]\-[12][0-9][0-9][0-9])/is so klappt das

*freu*

 

[marxter]

das ganze müßte jetzt noch sicher gemacht werden gegen injections, wer eine idee wo man ansetzen könnte?

gruß marco

 

[sheel]

Alles, was von "ausserhalb" kommt (also alle Daten, die PHP per GET, POST etc reinbekommt) und in einer Mysql-Abfrage verwendet werden soll, zuerst mit mysql_real_escape_string behandeln.

Wenn es dann in eine HTML-Seite wieder ausgegeben werden soll, eventuell auch prüfen, ob nicht etwa ausführbarer JS-Code etc drin ist (auf <script> usw. prüfen)