Sikre variabeltypen

Der manglede lige et . i "echo $_POST['var'] ' is a string';"

Du mener vel at den så er en int. Ja, jeg synes også den er underlig. Jeg ville
ikke forlade må intval, men altid bruge et regulært udtryk til at checke, at den
indeholder det rigtige.

"ikke forlade må intval" = "ikke forlade mig på intval"

Det er lidt sjusk ja, men hvis hensigten blot er at sikre sig mod insertion i et brugerindtastet felt er den tilstrækkelig og giver samtidig den 'korrekte' talværdi i en streng. Med en regexp skulle du tilføje et par liniers fejlhåndtering bagerter.

Ja, jeg mente selvfølgelig is_int() :)

Jeg bruger altid en af is_() funktionerne (http://dk.php.net/manual-lookup.php?pattern=is_&lang=en) når jeg skal tjekke typen.

Hvordan ville man tjekke med eksempelvis preg_match() og (hvorfor) er dette bedre ?

intval i sig selv godkender "  123abc" som 123. Det er efter min mening noget sjusk,
for det fanger ikke selv fejlen. I dit script laves så en sammenligning igen med det
opridelige, og så bliver den fanget. Det er en indirekte vej, hvis man skal sige
det pænt.

Men hvad godkender det script du har vist så: "123", "+123", "-123" ?
Det er bestemt ikke oplagt, selv om jeg godt kan tænke mig til svaret.

Tester du med et regulært udtryk står der præcis hvad der godkendes. Det regulære
udtryk kan ovenikøbet hentes fra en database, så man kan validere felter af
forskellig type uden at ændre koden. Det kan være smart.

Hvad vil du fx checke med preg_match?

Det er som sagt ikke noget jeg har fundet på :)

Jeg har fandt det i et uddrag (http://shiflett.org/php-security.pdf) fra en bog om PHP sikkerhed og studsede noget over fremgangsmåden.

Men jeg er enig i at man bør checke med preg_match(), is_() funktionerne bruger jeg internt i mine klasse, jeg kan godt se at de er ikke gode til at validere ekstern data.

Smid et svar :)

Lukker.