PHP Array Durchsuchen

[DJPaschi]

Moin,
ich möchte ein Array durchsuchen ob ein Wort in einem Teil des Arrays vorhanden ist oder nicht.
Ich habe bereits in_array und array_search probiert und beide funktionieren nicht da sie kein wert zurückgibt obwohl dies so sein müsste.

Ein Beispiel;
$_GET['id']="dings bums";

Nun will ich überprüfen ob in $_GET das wort dings vorhanden ist.

MfG
DJPaschi

 

[Maddin]

Öhm ja...weil $_GET['id'] kein array ist...

if (strpos($_GET['id']) === TRUE) bla();

 

[DJPaschi]

klar ist $_GET['id'] kein array aber $_GET ist einer ... und den will ich durchsuchen

 

[Maddin]

Hast du so nicht gesagt

Ich kann dir aber sagen, warum das trotzdem mit in_array usw. nicht geht.

$arr = array ('peter','hans peter');

if (in_array('hans',$arr) foo();

Ohne es zu testen, denkst du die Funktion foo() würde aufgerufen werden?

 

[DJPaschi]

ich würde vermuten schon nur hat mein test gezeigt das es nicht passiert

 

[theHacker]

• Fußweg: Jedes Element einzeln checken
• Clever: Querystring ($_SERVER['QUERY_STRING']) auseinandernehmen

@#5:
Natürlich wird foo() nicht aufgerufen. Warum auch? "hans" is ja nicht im Array drin

 

[Maddin]

@#5:
Natürlich wird foo() nicht aufgerufen. Warum auch? "hans" is ja nicht im Array drin

Mannnooooo....du bist eine Spaßbremse :-/

 

[theHacker]

Mannnooooo....du bist eine Spaßbremse :-/

Er is ja schon reingefallen; is also kein Spaß mehr da

Is mir grade noch eingefallen:
Ggf. is array_walk(_recursive) noch eine Alternative. Bringts aber nur dann, wenn man gleich, wenn man den Treffer gefunden hat, was damit machen muss.

 

[Maddin]

Er is ja schon reingefallen; is also kein Spaß mehr da

Joa stimmt schon...wollte es nur noch etwas herauszögern

 

[DJPaschi]

naja ich will sogesehen die POST und GET Arrays analysieren auf Stichworte wie SELECT, UPDATE, DROP,INSERT ... SQL Tags halt ... und dann gleich wenn was entdeckt darauf reagieren

 

[chrissel]

• Clever: Querystring ($_SERVER['QUERY_STRING']) auseinandernehmen

Ähm, mittels strpos() z.B. schauen ob hans im Querystring enthalten ist? Und dann nimmt man hans als Key und dann wird's auch gefunden..
Durch das Array iterieren und die Werte überprüfen sollte wohl die eleganteste Lösung sein denke ich.

Oder verstehe ich deinen Punkt da gerade total falsch?

 

[Maddin]

naja ich will sogesehen die POST und GET Arrays analysieren auf Stichworte wie SELECT, UPDATE, DROP,INSERT ... SQL Tags halt ... und dann gleich wenn was entdeckt darauf reagieren

Das ist geil für SQL Injections

Ähm, mittels strpos() z.B. schauen ob hans im Querystring enthalten ist? Und dann nimmt man hans als Key und dann wird's auch gefunden..
Durch das Array iterieren und die Werte überprüfen sollte wohl die eleganteste Lösung sein denke ich.

Dann könnte man aber direkt auch foreach() nehmen und müsste sich nicht mit dem Querystring quälen

 

[chrissel]

Dann könnte man aber direkt auch foreach() nehmen und müsste sich nicht mit dem Querystring quälen

Ähm ja, das meine ich ja. Deswegen wunder ich mich das theHacker die Möglichkeit mit dem Querystring zu arbeiten als 'clever' betrachtet

 

[theHacker]

Ähm, mittels strpos() z.B. schauen ob hans im Querystring enthalten ist? Und dann nimmt man hans als Key und dann wird's auch gefunden..

Du hast das "Clever" überlesen
Wenn man sich n passenden RegExp baut, kann man die Keys ausschließen.
Ich geb an dieser Stelle das Thema an die Benchmark-Freaks ab.

Ich persönlich würde mit foreach drübergehen.

Zu dem hier genannten Zweck, SQL-Schlüsselwörter suchen zu lassen, ok, ...

 

[Maddin]

Wer versteht schon theHacker?

 

[DJPaschi]

spricht denn etwas gegen die art und weise mit SQL-Injections umzugehen?

 

[Maddin]

spricht denn etwas gegen die art und weise mit SQL-Injections umzugehen?

Nö, aber so wird das nichts lol...
Bau einfach anständige Abfragen und dann gehst du die auch um

 

[DJPaschi]

sorry, aber die aussage versteh ich nun nicht

 

[chrissel]

sorry, aber die aussage versteh ich nun nicht

Sorg' dafür, dass Usereingaben escaped werden (mysql_real_escape_string()).
Eine oft zitierte, selbst geschriebene, query() Methode ist folgende: db_query()
Wenn man damit ordentlich umgeht, hat man auch schon gut was getan.

 

[Maddin]

...

Dem kann ich nur noch zustimmen