add preg_quote_replacement() function

Description

$pattern = '/[[name]]/';
$template = 'My name is [[name]]';
preg_replace($pattern, $_POST['name'], $template);

This is prone to injection of any match from the pattern if user supplies for example Tomas$1Fejfar. There is a preg_quote function that can be used to escape special chars in template. There should be same function that would escape the replacement.

preg_quote_replacement($_POST['name']); // Tomas\$1Fejfar

IMHO it is enough to escape backslash and dollars with backslash, but I am not sure.

Currently the replacement must be escaped using userland function that makes it prone to mistakes.

L’issue mentionne preg_quote() et preg_replace(), mais ne fournit ni fichiers ni tests. Commencez par retracer leur implémentation et l’analyse des remplacements, puis vérifiez le traitement proposé des barres obliques inverses et des signes dollar par rapport au cas d’injection montré. Le travail est terminé lorsque le contrat d’échappement est défini, que la nouvelle fonction est implémentée et qu’une couverture est ajoutée pour des chaînes de remplacement telles que Tomas$1Fejfar.