Про фильтрацию переменных
467
Inferno1392
6 июн 2009 г., 19:40
1Cemka, открой функ.пхп в джоне и глянь это не стандартная функция языка. это один из вариантов реализации общих полезных советов по безопасной обработке данных
1Cemka
6 июн 2009 г., 20:04
Inferno1392, нашел, спасибо .gif)
Creck
6 июн 2009 г., 21:02
лучше пользоваться preg_math(), preg_replase() и mysql_real_escape_string()
Unknown
10 июн 2009 г., 0:14
Вот если я при записи текста в базу использую mysql_real_escape_string() то нужно ли переменную еще чем то обрабатывать?
FlySelf
10 июн 2009 г., 0:17
аkа ПьяНый Ангел
ага, при выводе html... точно не могу написать как правильно, с телефона. но думаю поймешь
Unknown
10 июн 2009 г., 0:24
FlySelf (10.06.2009/01:17)Честно сказать не понял, учусь я только ггг
ага, при выводе html... точно не могу написать как правильно, с телефона. но думаю поймешь
FlySelf
10 июн 2009 г., 8:22
аkа ПьяНый Ангел
с компа буду скину функцию эту, а так можешь посмотреть она в форуме используется например при вывода текста
FlySelf
10 июн 2009 г., 8:29
аkа ПьяНый Ангел
htmlentities() при выводе, плюс перед записью надо обрабатывать trim()
Inferno1392
10 июн 2009 г., 10:11
B@ka (06.06.2009/17:55)статья конечно неплохая, но вот спорный вопрос нужно ли проверять ид через регулярные выражения? или приводить их intval`ом и при неободимости абской
посмотри, http://zsmart.info/library/ind ... d=210 тут о фильтрации даных, это то самое. Фильтрация переменных в смысле фильтрация полученых данных и привязка к переменной
Unknown
10 июн 2009 г., 16:10
FlySelf (10.06.2009/09:29)Спасибо,буду разбираться
htmlentities() при выводе, плюс перед записью надо обрабатывать trim()
Всего: 20
© 2024, JohnCMS