Насчет фильтрации и хранении данных.

Последняя активность

Файлы топика

Тема закрыта

2.38K

Cron

27 окт 2009 г., 20:09

design your universe

Видел это еще в коде Сиеры,терь так пищу)

AlkatraZ

29 окт 2009 г., 19:46

╭∩╮ (`-`) ╭∩╮

Анекдот в тему:

Очень часто, после хорошей проверки, надежный тыл оказывается беззащитной жопой!

localhost

9 фев 2012 г., 11:52

OnLine Quest Game

У меня такой вопрос.
Есть большой текст который записывается в базу.
Перед записью фильтрую

mysql_real_escape_string($text);

вывожу из базы так

checkout($res['name'], 1, 1)

Вопрос,будет ли уязвимость или нет?
Просто мне при выводе нужно поддержка тегов.

Saturn

9 фев 2012 г., 12:23

localhost (09.02.2012/08:52)
У меня такой вопрос.
Есть большой текст который записывается в базу.
Перед записью фильтрую
mysql_real_escape_string($text);
вывожу из базы так
checkout($res['name'], 1, 1)

ты ведь отфильтровал текст при помощи mysql_real_escape_string.

localhost

9 фев 2012 г., 13:00

OnLine Quest Game

Saturn (09.02.2012/09:23)
ты ведь отфильтровал текст при помощи mysql_real_escape_string.

Эта функция для экранирования опасных символов при записи в базу,но никак не при выводе из нее.

Windler

9 фев 2012 г., 13:34

Я делаю так:
Для varchar полей (обычно они у меня отдаются для имен,, заголовком и т.п, их не нужно обрабатывать ббкодами, смайлами, и пробелы не нужны) их я обрабатываю htmlentitlies(); и прямиков пихаю в БД. То есть символы сохраняются в виде кода (#0123;), а поля text (ну естественно они для сообщений) их только через mysql_escape_string(); в БД пихаю.

localhost

9 фев 2012 г., 13:47

OnLine Quest Game

Windler (09.02.2012/10:34)
Я делаю так:
Для varchar полей (обычно они у меня отдаются для имен,, заголовком и т.п, их не нужно обрабатывать ббкодами, смайлами, и пробелы не нужны) их я обрабатываю htmlentitlies(); и прямиков п

Ну насчет базы то понятно,я сам так делаю.
Мне важен вывод из базы,и мне в выводе нужна поддержка бб кодов.