Форум PHP

Подскажите, как проверить введен ли правильно формат даты (Y-m-d)?

И как проверить дату (Y-m-d), введенную пользователем, чтобы избежать sql-инъекции?

Заранее спасибо.

>Подскажите, как проверить введен ли правильно формат даты (Y-m-d)?
if(preg_match(...))
>И как проверить дату (Y-m-d), введенную пользователем, чтобы избежать sql-инъекции?
Далее этого не надо.

if(preg_match(...))
ну это как бы сказать... мало.

Мало в чем? В составлении паттерна? То уж даю тему подумать.

да нет.
Просто соответствие паттерну еще автоматически не означает, что строка представляет собой реальную дату (хотя бы в разумном диапазоне, я не про средневековье).

Ну это да.
Тогда для автора проще использовать select по каждому параметру даты.

> Тогда для автора проще использовать select по каждому параметру даты

Вы темой не ошиблись?

<SELECT > <OPTION> имелось в виду.
Впрочем, проблему не решит.

> <SELECT > <OPTION> имелось в виду.
Да знаю я...

тогда я не понял про тему.

Автор, кажется, не называл источника даты. Это всего лишь предположение, что она формируется в HTML-форме. И <select> никак не может претендовать на проверку корректности даты, поскольку это всё на стороне клиента.
Настолько странный совет от такого профессионала, как AcidTrash, что я подумал не ошибся ли человек темой.

Автором как я понял имелась ввиду элементарная проверка и с 99% вероятности из HTML.
А не...

я почему-то тоже так подумал.

А за что Вы не любите средневековье?:)

Я? Я просто не умею его готовить :)

Просто с 14 по 19 век, пока люди (точнее церкви) утрясали выравнивание линейной временной оси, опираться на строгие даты довольно тяжко. Как минимум нужно учитывать локацию события.

Ссылка имеет вид - /afisha/place/129/timetable/2009-02-06/

Дата генерируется автоматически и участвует в sql-запросе на выборку событий, но что мешает пользователю поменять ссылку? Я про это спрашивал, не думал что возникнет такая "жаркая" дисскусия... :)

напрямую к скрипту обратиться, минуя ЧПУ, тоже ничто не мешает.

Остальные переменные проверяются, а вот как дату проверить не знаю, поэтому и спросил...

если проблема в том, чтобы sql-инъекции избежать - работайте с датой точно также, как работаете со строкой с произвольным текстом.

т.е. Вы имеете ввиду проверять дату так?

if (!get_magic_quotes_gpc())  {  $data = mysql_escape_string($_GET['data']); }

какой интересный способ :))

Еще раз.
Что Вы хотите определить в ходе проверки?
Попробуйте ответить на вопрос развернуто.

Соответствует ли формат даты, формату (Y-m-d) - (([0-9]{4})-([0-9]{2})-([0-9]{2})).
Хотя если ввести не цифры, то произойдет переадрессация на страничку 404, может быть этого достаточно?

Ну так AcidTrash же Вам посоветовал! И шаблон Вам известен.
В чем проблема-то?

if(preg_match('/^(([0-9]{4})-([0-9]{2})-([0-9]{2}))$/', $date))  echo 'соответствует'; else   echo 'не соответствует';

А как Вы считаете этого достаточно для обеспечения безопасности от инъекции?

от инъекции через переменную $date?
Да. Этого достаточно.
Скажем так, если в ветви "не соответствует" не пытаться всё таки выполнять запрос.

Спасибо!