Filtracja danych Opcje

[morphi99]

Witam
Mam pytanie czy dane wysłane z formularza i przefiltrowane poniższą funkcją będą bezpieczne i nie zagrożą skryptowi przy próbach ataku ?

Kod

<?php
function filtr($var)
{
  $var = addslashes($var);
  $var = strip_tags($var);
  return $var;
}
?>

[pyro]

Witam
Mam pytanie czy dane wysłane z formularza i przefiltrowane poniższą funkcją będą bezpieczne i nie zagrożą skryptowi przy próbach ataku ?

Kod

<?php
function filtr($var)
{
   $var = addslashes($var);
   $var = strip_tags($var);
   return $var;
}
?>

generalnie może:

jak uzywasz mysql to stosuj funkcje mysql_escape_string, dane od uzytkownika ktore maja byc liczba filtruj rzutując typ.

[morphi99]

Mógłbyś dać przykład ?

[pyro]

[PHP] pobierz, plaintext 
<?php
function filtr($var)
{ 
  $var = mysql_escape_string($var); 
  $var = strip_tags($var); 
  return $var; 
}
 
// dane numeryczne
 
$_GET['cos'] = (int)$_GET['cos'];
?>
[PHP] pobierz, plaintext 

[akurczyk]

mysql_escape_string nie na wszystkich serwerach jest dostepne. polecam samo addslashes

[elmozaur]

ja do czegos takiego dodaje jeszcze funkcje slownik.
w slowniku wpisuje = or ' ! . i inne slowa ktorych pojawienie sie w formularzu spowoduje ostrzezenie usera

[pyro]

mysql_escape_string nie na wszystkich serwerach jest dostepne. polecam samo addslashes

w takim razie nie polecaj czegos co niee zapewnia 100% bezpieczenstwa