parse_str() и проверка переменных

[Foshvad]

Вопрос есть. Следующий.
Через parse_str() в скприт сообщаются данные (именно так, и так в данном случае надо)

Есть набор разрешенных имен переменных (их значения проверяются отдельно)

Можно ли как-то обезапаситься от лишних переменных?

[Foshvad]

Сайт работает на ErrorDocument; POST и GET в открываемом по нему index.php запрещены. Все, включая меню, карту сайта и хлебные крошки генериться из шаблонов. Но для работы поиска надо сообщить несколько переменных.

[Меняздесьдавнонет]

спасибо.
я думаю, вместо парсе_стр
надо использовать собственную функцию.
ведь это совсем нетрудно сделать
эксплоде по &
по парам пробежаться проверкой значений, а остальное выкинуть на помойку.

[Foshvad]

RomikChef
хм... это идея.
Я так понимаю, готовой функции в php такой нет?
Что ж, тогда придется сделать.

[KBA-KBA]

сделаешь, выкинь сюда... PLZ

[Foshvad]

// $urlvars - массив, с именами разрешенных переменных
function parsestr($url) {
global $urlvars;
$url = explode(\'&\',substr($url,1,strlen($url)));
for($i=0; $i<count($url); $i++) {
list($name,$value) = explode(\'=\',$url[$i]);
if(in_array($name,$urlvars)) {

$GLOBALS[$name] = urldecode($value);

}
}
}

[Доктор]

А нафига:

substr($url,1,strlen($url))

[GotZfild]

Я думаю, это попытка избавиться от начального "?", хотя лучше было бы опустить третий аргумент.

[Alexandr]

это попытка избавиться от начального "?",

Тогда уж лучше так IMHO:
ltrim($url, "?");

[GotZfild]

Alexandr
Это можно проделать тысяча и одним способом...

[Foshvad]

Я думаю, это попытка избавиться от начального "?", хотя лучше было бы опустить третий аргумент.

именно , эт я не подумал