Funzione eregi

if (!eregi("([a-z0-9][0-9a-z-])", $titolo)){
print "Titolo NON valido";
   return false;
} 

Che dite, rende sicuro un form?

Sì?

Non capisco la domanda...

Vorrei che nel mio form non vengano inseriti caratteri come < & % $ ? ^

se non sbaglio puoi provare con \w che significa tutte le lettere e tutti i numeri

se non sbaglio puoi provare con \w che significa tutte le lettere e tutti i numeri

il mio codice non va bene?

=.= ma l'hai provato?

Prima di aprire un topic almeno fai una prova :D

Dovrebbe andare (credo)

No non va come tu speri :P
quel codice dice che il titolo è errato solo se non trova due caratteri alfanumerici consecutivi, mentre mi valida benissimo qualcosa come z<or perché la o e la r sono consecutive ^^

fai così:

if (!eregi("^[0-9a-z-]+$", $titolo)){
print "Titolo NON valido";
   return false;
} 

=.= ma l'hai provato?

Prima di aprire un topic almeno fai una prova :D

Dovrebbe andare (credo)

l'ho fatta ovviamente, ma vi chiedevo se il codice era sicuro al 100% e non bypassabile

No non va come tu speri :P
quel codice dice che il titolo è errato solo se non trova due caratteri alfanumerici consecutivi, mentre mi valida benissimo qualcosa come z<or perché la o e la r sono consecutive ^^

fai così:

if (!eregi("^[0-9a-z-]+$", $titolo)){
print "Titolo NON valido";
   return false;
} 

Ok grazie

Oltre a quanto detto in questo modo non ti riconosce le lettere accentate, né eventuali virgole e simili.