phpの正規表現について

質問

phpの正規表現についてです。
よく入力されたメール・パスワードを判定するのに正規表現で判定させますが、今回の指定する条件は…

・半角英数、0～9の組み合わせ
・使用禁止文字は \ ' @ [ ] の５つ
・入力は８文字以内

例
if(ereg("^[0-9a-z\!\"\#\$\%\&\(\)\=\-\~\|\{\}\;\:\+\*\,\.\/\<\>\?\_]{1,8}$", $pw)){

記号の意味でよくわからないのがあるのですが、
{　}は文字数を指定するものでよろしいのでしょうか？
{1,8} は1～8文字までという意味？

\が入ると認証が通ってしまってい、困っています。

ユーザーの入力　　　　MySQLの取得結果
例 123\　　　　　　　　→　データが入らない
　　\123　　　　　　　　→　123
　　\\123 　　　　　　　→　\123
　　123\123　　　　　　→　123123
　　\\　　　　　　　　　 →　\

といった不具合になってしまい、MySQL側でも入力されたデータと異なったデータが入ってしまいます。\が入っても認証されないようにするにはどうすればいいんでしょうか？

正規表現の参考にしたサイトは
http://itbtech.itboost.co.jp/php/php_06.php　です。アドバイスよろしくお願いいたします。

回答No.1

duckling · ベストアンサー

>記号の意味でよくわからないのがあるのですが、
>{　}は文字数を指定するものでよろしいのでしょうか？
>{1,8} は1～8文字までという意味？

正解です。

設定によりエスケープするサーバ、しないサーバがあるため、
\ の処理はいつも厄介ですが、

ひとつ、比較パターンの中に「0-9a-z」以外のハイフン「 - 」がありますが、
ereg系は（他も？） - は一番最後に指定しないと効きません。

"^[0-9a-z\!\"\#\$\%\&\(\)\=\-\~\|\{\}\;\:\+\*\,\.\/\<\>\?\_]{1,8}$"

まず、コレの中の \ を全部取ってしまい、 - を一番最後に回しましょう。（ " のエスケープは残して下さいね）

そしたら \ が排除されると思います。
\ が排除されれば、MySQLの方で \ によるトラブルもなくなるのではないでしょうか？

お礼

適切な回答ありがとうござした。アドバイスどおり変更したら思い通りの結果を得ることができました。