Достаточно ли одного регулярного выражения?

Question

[Ваня]

Вот регулярное выражение, оно удаляет все кроме от a до z.

$url_path = preg_replace('/[^a-z]/', '', $url_path);

Примеров оспаривающих использование только такого способа без

strip_tags($_GET['input_text']); 
$input_text = htmlspecialchars($input_text); 
$input_text = mysql_escape_string

я не нашел. Может ли такой способ вызвать уязвимость?

Answer 1

[xmoonlight]

В отношении URL: Нет. Не может.
А дальше - всё зависит от кода скрипта (например, роутера), который может и при нормальном URL-запросе открыть доступ.

Answer 2

[Rsa97]

Вместо такого колхоза используйте лучше параметризованные запросы mysqli или PDO. От mysql_ давно пора отказаться, эти функции уже года два в статусе deprecated.

Comments

[Ваня]

Это я знаю, просто скопировал с хабра в качестве примера