[PHP]czy nalezy filtrowac dane z inputa password? Opcje

[michat34]

witam zalozmy ze mam na stornie autoryzacje uzytkownikow. login,haslo,email.

login i email filtruje strip tags oraz trim.

a co z hasłem? strip_tags usunie znaki specjalne, przez co uzytkownik nie bedzie sie mogl po rejestracji zalogowac i nie bedzie wiedział co sie dzieje.
a czy jak nie zrobie filtracji to moze mi sie włamac na strone przez formularz?

ciezka sprawa, co robic?

[webdice]

Generalnie powinieneś filtrować każde dane. Często wykonuje się takie zapytanie:

[SQL] pobierz, plaintext 
SELECT * FROM `TABLE` WHERE `PASSWORD` = SHA1( '[PASSWORD]' )
[SQL] pobierz, plaintext 

a w takim wypadku już nie jest fajnie:

[SQL] pobierz, plaintext 
SELECT * FROM `TABLE` WHERE `PASSWORD` = SHA1( 'password' ) OR 1 = 1 --' )
[SQL] pobierz, plaintext