From b367758b4e17b8899da54503dd405f5950675564 Mon Sep 17 00:00:00 2001
From: Fabian Schieder <fabian.schieder.1010@gmail.com>
Date: Wed, 28 Jan 2026 15:44:34 +0100
Subject: [PATCH] add string helper for character-based length validation in
 UTF-8

---
 lib/strings.php | 41 +++++++++++++++++++++++++++++++++++++++++
 register.php    |  6 ++++--
 2 files changed, 45 insertions(+), 2 deletions(-)
 create mode 100644 lib/strings.php

diff --git a/lib/strings.php b/lib/strings.php
new file mode 100644
index 0000000..c81e35a
--- /dev/null
+++ b/lib/strings.php
@@ -0,0 +1,41 @@
+<?php
+// lib/strings.php
+// Kleine String-Helper ohne harte Abhängigkeit von mbstring.
+// Ziel: Längenvalidierung möglichst „zeichenbasiert“ und UTF-8-tauglich.
+
+/**
+ * Liefert die Länge eines Strings in Zeichen (nicht Bytes), wenn möglich.
+ *
+ * Priorität:
+ * 1) mb_strlen (mbstring)
+ * 2) grapheme_strlen (intl)
+ * 3) UTF-8 Codepoint-Zählung via PCRE
+ * 4) Fallback: strlen (Bytes)
+ */
+function str_length(string $s): int
+{
+    if (function_exists('mb_strlen'))
+    {
+        return (int)mb_strlen($s, 'UTF-8');
+    }
+
+    if (function_exists('grapheme_strlen'))
+    {
+        $len = grapheme_strlen($s);
+        if ($len !== false)
+        {
+            return (int)$len;
+        }
+    }
+
+    // UTF-8 Codepoints zählen (best-effort ohne Extensions)
+    $m = [];
+    $ok = @preg_match_all('/./us', $s, $m);
+    if ($ok !== false)
+    {
+        return (int)$ok;
+    }
+
+    // Letzter Fallback (Bytes)
+    return strlen($s);
+}
diff --git a/register.php b/register.php
index 0a1b916..895147d 100644
--- a/register.php
+++ b/register.php
@@ -7,6 +7,8 @@ error_reporting(E_ALL);
 
 session_start();
 
+require_once __DIR__ . '/lib/strings.php';
+
 // 1) DB-Verbindung (einmal)
 $servername = "localhost";
 $port = 3306;
@@ -64,12 +66,12 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST')
         $errors[] = 'Bitte eine gültige E-Mail-Adresse eingeben.';
     }
 
-    if ($displayName === '' || mb_strlen($displayName) < 3 || mb_strlen($displayName) > 50)
+    if ($displayName === '' || str_length($displayName) < 3 || str_length($displayName) > 50)
     {
         $errors[] = 'Bitte einen Benutzernamen mit 3–50 Zeichen eingeben.';
     }
 
-    if ($pw === '' || mb_strlen($pw) < 8)
+    if ($pw === '' || str_length($pw) < 8)
     {
         $errors[] = 'Bitte ein Passwort mit mindestens 8 Zeichen wählen.';
     }