Filtrowanie danych Opcje

[Kerth]

Cześć,
chciałbym się dowiedzieć w jaki sposób najłatwiej filtrować przesyłane dane z formularzy przy pomocy zmiennych? htmlspecialchars czy coś innego?

[Crozin]

Filtrować pod jakim względem? htmlspecialchars służy odpowiedniemu przygotowaniu (filtrowaniu) danych jedynie do wyświetlenia w dokumencie HTML.

[Kerth]

Mam np. takie coś:

[PHP] pobierz, plaintext 
$nick = isset($_POST['nick']) ? htmlentities($_POST['nick']) : "";
$email = isset($_POST['email']) ? htmlentities($_POST['email']) : "";
$haslo = isset($_POST['haslo']) ? htmlentities($_POST['haslo']) : "";
$haslo2 = isset($_POST['haslo2']) ? htmlentities($_POST['haslo2']) : "";
$nazwa = isset($_POST['nazwa']) ? htmlentities($_POST['nazwa']) : "";
$komentarz = isset($_POST['komentarz']) ? htmlentities($_POST['komentarz']) : "";
[PHP] pobierz, plaintext 

I działa. Przechwuję to w jednym pliku. Lecz problem jest taki, że za każdym razem jak chcę wykorzystać jakąś zmiennąmszę dołączać plik:

[PHP] pobierz, plaintext 
include 'zmienne.php';
[PHP] pobierz, plaintext 

Czy da sięto jakoś optymalniej zrobić?

Przykład wykorzystania danych:

[PHP] pobierz, plaintext 
$register = $db->exec("INSERT INTO `gracze` (`nick`, `ip`, `email`, `haslo`, `haslo2`, `data`, `nazwa` ) VALUES ('$nick', '$ip', '$email', '$haslo', '$haslo2', '$data', '$nazwa' )") or die(mysql_error());
[PHP] pobierz, plaintext 

I nie zawsze działa przy dołączaniu, bo pojawiają się problemy z zzasięgiem zmiennych. Macie jakiś pomysł?

[Turson]

Przechwuję to w jednym pliku. Lecz problem jest taki, że za każdym razem jak chcę wykorzystać jakąś zmiennąmszę dołączać plik

Dlaczego dane z formularza trzymasz w osobnym pliku?

[Kerth]

Bo jedną zmiennąwykorzystuję przy kilku formularzach. Np. Przy rejestracji, logowaniu, wylogowaniu. Po co tworzyć nową jak jest już.