[php] EscapeShellArg Opcje

[krzychus]

Witam wszystkich.

Korzystam z funkcji, która ma zabezpieczać przed wprowadzeniem niepożądanych danych w pasku adresu.

[PHP] pobierz, plaintext 
<?php
function mysqlclean($array, $index, $maxlength)
  {
	if (isset($array["{$index}"]))
	{
	  $input = substr($array["{$index}"], 0, $maxlength);
	  $input = EscapeShellArg($input);
	  return($input);
	}
	return NULL;
  }
?>
[PHP] pobierz, plaintext 

Problem mam z tym że funkcja ta dodaje mi do zmiennej ' ' czyli np:
status jest równy T

[PHP] pobierz, plaintext 
<?php
$status = mysqlclean($_GET, 'status', 1, $connection);
?>
[PHP] pobierz, plaintext 

i w tym momencie $status jest równy 'T'

Uczę się z książki w której niestety o tym nie napisano i w związku z tym mam pytanie czy jest to działanie prawidłowe?


Znalazłem.
Działa prawidłowo, ma dodawać ' '