SQL Injection, problema no código que montei

[Hugo Borges_120734 6]

Galera, estou tomando algumas medidas para me proteger do SQL Injection, uma delas e usar o código abaixo para limpar todos os dados recebidos de formulário.

 

O problema e que ele esta apagando os espaços. Alguém sabe como corrigir isso?

$login = "Um teste de or '1='1;"; 

$resultado = preg_replace('/[^[:alnum:]_]/', '',$login);

echo $resultado;

[Beraldo 864]

Você pode incluir espaços na ER:

 

 

'/[^[:alnum:]_ ]/'

 

Mas é melhor usar Prepared Statements. Bem mais simples e muito mais eficiente. Veja este artigo