Frontend: Nur Buchstaben und Zahlen in der Suchfunktion erlauben?

[Roberto]

Hallo,

möglicherweise habe ich nicht die richtigen Begriffe zur Hand, denn in der Forensuche habe ich nichts zu folgendem Anliegen gefunden. In diesem Fall bitte ich um Nachsicht und den entsprechenden Link zum Thema.

Wie kann ich verhindern, dass in der Shopsuche im Frontend Sonderzeichen als Suchbegriff akzeptiert werden?
Zum Beispiel lassen sich durch die Eingabe von %%% in der Suche alle Artikel im Shop anzeigen und das möchte ich vermeiden.

Grüße
Roberto

Linkback: https://www.modified-shop.org/forum/index.php?topic=34641.0

[hpzeller]

Folgender Link sollte dir bezüglich der Eingabe von '%%%' im Suchfeld weiterhelfen.

Suche mit Prozentzeichen unterbinden

Tipp:
Suche im modified-shop mit Google.
'Suche mit Prozentzeichen unterbinden site:modified-shop.org'

Gruss
Hanspeter

[Roberto]

Dankeschön

[noRiddle (revilonetz)]

In dem Zusammenhang fällt mir ein, daß man auch stupide Roboter- oder Internet-Henneschen-Suchen unterbinden sollte. Da das Suchfeld (zumindest im Default-Template) mit einem Default-Wert gefüllt ist und als Suchwert ja dann der Default-Wert "Suchen" oder wie immer die Sprach-Konstante IMAGE_BUTTON_SEARCH definiert ist, abgesendet wird, baue ich meinen Kunden z.B. auch so etwas ein

Code: PHP  [Auswählen]

if (($keywords && strlen($keywords) < 3 && strlen($keywords) > 0) || $keywords == str_replace(' ', '', IMAGE_BUTTON_SEARCH)) {
  $errorno += 1;
}

womit eine unsinnige DB-Abfrage vermieden wird.

Gruß,
noRiddle

[webald]

Code: PHP  [Auswählen]

strlen($keywords) < 3 && strlen($keywords) > 0

Bin ich zu doof das oben zu verstehen? Wenn kleiner 3 dann ist doch größer 0 unnötig, oder?

[noRiddle (revilonetz)]

Ich habe das einfach aus dem Original übernommen und lediglich erweitert.
Genau überprüft habe ich's nicht.
In der Tat gibt es da Ungereimtheiten:

• wird schon oben in der advanced_search_result.php die Variable $keywords bei empty($_GET['keywords'] auf false gesetzt und folglich sollte die Abfrage if($keywords && strlen($keywords) < 3) ausreichend sein
• jedoch ergibt andererseits eine leere Suche als Ergebnis alle Artikel des Shops (getestet in 1.06 SP2)

Seltsam. Habe jedoch momentan nicht die Zeit das zu analysieren.

Gruß,
noRiddle

[Bonsai]

Bei keywords = '' kommen standardmäßig ALLE Artikel (1.06SP2)

[web28]

Nicht gewünschte Zeichen könnte man mit einem jQuery abfangen. Die Zeichen können dann per Tastatur nicht eingegeben werden.  Beispiele gibt es im Netz.

[Bonsai]

Und dann trägt der User die Zeichen direkt in der Adresszeile ein ....