[PHP]zabezpieczenie formularza Opcje

[stein]

Jaki jest najlepszy sposób zabezpieczenia formularza który przysyła tekst do bazy sql poczym wyswietla go na stronie, tylko, że jeśli ktoś do formularza wpiuje kod "<img src=http://img134 itd." to polu wyświetla sie obraz natomiast pole ma służyc tylko do tekstu. Czy dobrym sposobem jest zastosowani stripslashes(), czy moze jakies inne rozwiązanie?

Ten post edytował stein 5.03.2009, 18:38:52

[Strzałek]

Polecam: strip_tags" title="Zobacz w manualu PHP" target="_manual, htmlspecialchars" title="Zobacz w manualu PHP" target="_manual, preg_replace" title="Zobacz w manualu PHP" target="_manual

Ten post edytował Strzałek 5.03.2009, 17:45:28

[erix]

Proszę o tag tematu.

[bełdzio]

w przeciagu ostatnich dni temat byl z 3 razy poruszany

[PHP] pobierz, plaintext 
<?php
$var = htmlspecialchars( strip_tags( $var ), ENT_QUOTES, 'UTF-8' );
?>
[PHP] pobierz, plaintext