Какие ограничения при регистрации наложить на поля формы на многоязычном сайте, то есть данные могут вводиться не только на русском и не только из России.

Интересуют такие поля как:

Фамилия
Имя
Отчество
Страна
Область/Штат/АО/ республика/провинция
Индекс
Населенный пункт
Район
Улица
Дом
Корпус/строение
Квартира
Телефон

Нужны такие параметры: максимальная/минимальная длина, допустимые и обязательные символы.

strlen() - длинна строки
srtchr() - поиск первого вхождения символа в строку
strstr() - поиск первого вхождения подстоки в строку

Это понятно.
Какие значения выбрать для этих параметров, так чтобы был максимально жесткий контроль и в тоже время любой пользователь из любой страны имел возможность правильно ввести свои данные.

Mishgan
просто прежде чем сохранять или выводить эти данные сделай:

Код

$pole=htmlspecialchars($_POST['pole'],ENT_QUOTES);

ну вместо "pole" свое ченить ;)

Попробую пояснить.
Например мне надо, чтобы пользователь ввел номер телефона, причем никаких символов кроме цифр там присутствовать не должно. То есть, для поля телефон я устанавливаю в списке допустимых символов только цифры и затем проверяю данные. Как это сделать я знаю. Меня интересует какими символами можно было бы ограничить поля, указанные в моём первом сообщении.

Например для поля E-MAIL список дапустимых символов такой: 0-9A-z-_.@ и все.
С телефоном и подобными полями проблем нет, а вот с полями фамилия, имя и т.п. мне не понятно какие символы разрешить, а какие нет, причем надо учесть мультиязычность.
Мне необходимо очень жестко контролировать вводимые данные, а также не допустить ситуации, когда пользователь с именем Елизавета II не может ввести свое имя.

Mishgan, проще так вообще проверять форму средствами JS прям на клиенте, после того как он нажал кнопку, вызывается функция по onClick, где и проверяется....
и form.submit() если все ок...

Цитата

С телефоном и подобными полями проблем нет, а вот с полями фамилия, имя и т.п. мне не понятно какие символы разрешить, а какие нет, причем надо учесть мультиязычность.

лучше запретить....запретить цифры (не знаю, есть фамелии Иванов85...), и знаки.

Цитата(Vaulter @ 18.12.2003, 17:07)

не знаю, есть фамелии Иванов85...

Лева Би-2, Шура Би-2.

Запретить все, кроме букв и цифр, имхо. И собаку в мыле оставить.

Цитата

проще так вообще проверять форму средствами JS прям на клиенте, после того как он нажал кнопку, вызывается функция по onClick, где и проверяется.... и form.submit() если все ок...

А вот посмотрит кто-то сурс. Куда ссылается форма, узнает. Напишет свою форму, без Яваскрипта. И пошлет гадость хоть со своего компа...

Может, у меня паранойя, но надо ПХП средствами обязательно проверять. Как минимум.

Цитата

А вот посмотрит кто-то сурс. Куда ссылается форма, узнает. Напишет свою форму, без Яваскрипта. И пошлет гадость хоть со своего компа... Может, у меня паранойя, но надо ПХП средствами обязательно проверять. Как минимум.

Грамотный программист всегда для у добства пользователя сделает проверку JS, а для защиты скрипта предусмотрит дополнительно контроль входящих данных пыхом.

Цитата

Грамотный программист всегда для у добства пользователя сделает проверку JS

Согласен, так как всё проверяется на компутере клиента ещё до того как клиент отправит запрос, т.е. ему в случае неверного ввода сразу скажет JS, что неправильный ввод, это лучше чем ждать пока загрузится твоя страница, которая потом, после загрузки скажет, что ввод-то неверный...

Проверку средствами JS нужно делать только как удобное дополнение. Слишком уж это ненадёжно.

Mishgan Да просто отфильтровать опасные символы, как пишет Vaulter

Оставить символы A-Za-Z_@. и хватит. Если нужен русский, добавить туда а-яА-Я

А js действительно не надёжно.

Это сообщение отредактировал(а) Secandr - 6.1.2004, 09:44

Цитата(Raptus @ 6.1.2004, 09:16)

Проверку средствами JS нужно делать только как удобное дополнение. Слишком уж это ненадёжно.

Кто бы спорил! Проверка JS - дань уважения к пользователям. Зачем лишний трафик гонять и время тратить? А вот для продвинутых чайников необходима проверка пыхом.