Sonderzeichen entfernen mit preg_replace

[Tomm]

Hallo,

über ein Formular wird ein Text gepostet.
Es sollen alle Zeichen ausser Zahlen,Buchstaben und bestimmte Zeichen entfernt werden.
Funktioniert auch einwandfrei,ich möchte allerdings noch Anführungszeichen zulassen

Ich hab schon alles probiert mit escapen \" ,aber es funktioniert leider nicht

$string=preg_replace("/[^ .,:a-zA-ZäüöÄÜÖß0-9-\n\r\/]/","",$_POST["string"]);

 

[struppi]

Ich hab schon alles probiert mit escapen \" ,aber es funktioniert leider nicht

Wirklich ALLES????
Das glaube ich nicht. Weil ein einfaches \" funktioniert

 

[Tomm]

Wirklich ALLES????
Das glaube ich nicht. Weil ein einfaches \" funktioniert

ich probier es nochmal

meinst du so ?

$string=preg_replace("/[^ .,:a-zA-ZäüöÄÜÖß0-9-\n\r\/\"]/","",$_POST["string"]);

 

[mermshaus]

Es sollen alle Zeichen ausser Zahlen,Buchstaben und bestimmte Zeichen entfernt werden.

Es gibt aber noch weit mehr Buchstaben als a-zäöüß. ;)

 

[Tomm]

jetzt hab ich glaub ich den Fehler gefunden
Wenn ich das über ein INPUT-Feld ausgebe
dann stehen da doppelte Anführungszeichen,und er zeigt dann gar nichts an

<input type="text" value="<?=$string;?>">

im Quelltext steht dann

value=""test""

 

[mermshaus]

Ausgaben immer durch eine Escape-Funktion wie htmlspecialchars schicken.

Edit: Es sei denn, die Ausgabe soll HTML-Code generieren, natürlich.

<?php

function escape($s, $quoteStyle = ENT_QUOTES, $charset = 'UTF-8')
{
    return htmlspecialchars($s, $quoteStyle, $charset);
}

echo escape('"Dies ist ein <Test>"');

// &quot;Dies ist ein &lt;Test&gt;&quot;