[php] regexp prob bij lezen apache log

[rookie]

Ik wil onderstaande code gebruiken om mijn apache logs te lezen.
Deze filtert mooi de code red (+ varianten) d'r uit:

PHP:

<?
  Header("Content-Type: text/plain");

  $searcharray = array(
    "{\"GET \/default.ida\?N}", //code red
    "{\"GET \/default.ida\?X}", //code red
    "{\"GET \/msadc}i",
    "{\"GET \/scripts}",
    "{\"GET \/_vti_bin}",
    "{\"GET \/_mem_bin}",
    "{\"GET \/c\/winnt\/system32\/cmd.exe\?}",
    "{\"GET \/d\/winnt\/system32\/cmd.exe\?}"
  );

  $fname = "./logs/access_log";
  $fpointer = fopen($fname,"r");
  if (!$fpointer) {
    echo "ERROR: Could not open: ".$fname."\n";
  } else {
      while (!feof ($fpointer)) {
        $buffer = fgets($fpointer, 4096);
        if (!preg_match($searcharray, $buffer)) {
          echo $buffer;
        }
      }
    if (!fclose($fpointer)) {
      echo "ERROR: Could not close: ".$fname."\n";
    }
  }
?>

Maar hij doet het niet! Wat doe ik fout???

(foutmelding = "Delimiter must not be alphanumeric or backslash", maar dat is echt niet het probleem...)

[tomato]

Op zondag 07 oktober 2001 15:29 schreef rookie het volgende:
(foutmelding = "Delimiter must not be alphanumeric or backslash", maar dat is echt niet het probleem...)

Dus jij vindt { en } wel elementen van de verzameling "alphanumeric or backslash"

[marcusk]

ik zie op http://www.php.net/manual/en/function.preg-match.php nergens staan dat je preg_match een array kunt meegeven als pattern

[rookie]

Op zondag 07 oktober 2001 15:44 schreef marcusk het volgende:
ik zie op http://www.php.net/manual/en/function.preg-match.php nergens staan dat je preg_match een array kunt meegeven als pattern

Shit... Bij preg_replace kan het wel...
Iemand suggesties om dit mooi op te lossen?

[tomato]

Op zondag 07 oktober 2001 15:44 schreef marcusk het volgende:
ik zie op http://www.php.net/manual/en/function.preg-match.php nergens staan dat je preg_match een array kunt meegeven als pattern

Dat is waar en het kan ook niet, dus daar zal ie in ieder geval over struikelen.
In perl kun je wel { en } als delimiters gebruiken trouwens (is wel een modifier voor nodig), maar ik weet niet zeker of dat in een PCRE ook kan (want imho vallen deze niet onder "alphanumeric or backslash").

[tomato]

Op zondag 07 oktober 2001 15:51 schreef rookie het volgende:

[..]

Shit... Bij preg_replace kan het wel...
Iemand suggesties om dit mooi op te lossen?

Je hebt helemaal geen regular expression nodig. Doe gewoon zoiets:

PHP:

<?
$search_array = array(
   "GET /default.ida";
   "GET /msadc";
   // etc...
);

//...

$i = 0;
$found = false;
while (!$found &amp;&amp; $search_array[$i]) {
   if (substr_count($buffer, $search_array[$i++]))
      $found = true;
}
if ($found)
   echo $buffer;

//...
?>

Of anders zou ik een regex als dit maken:

code:

_"GET /(default.ida|msadc|scripts|..etc..)_i

[spine]

Op zondag 07 oktober 2001 15:51 schreef rookie het volgende:

[..]

Shit... Bij preg_replace kan het wel...
Iemand suggesties om dit mooi op te lossen?

loopje bouwen?

[rookie]

Ik gebruik nu:

PHP:

<?
        if (!preg_match("{\"GET \/default.ida\?(N|X)}", $buffer) &amp;
            !preg_match("{\"GET \/(msadc|scripts|_vti_bin|_mem_bin)}i", $buffer) &amp;
            !preg_match("{\"GET \/(c|d)\/winnt\/system32\/cmd.exe\?}", $buffer)
          ) {
          echo $buffer;
        }
?>

Werkt als een zonnetje!

[spine]

kan ook