Walidacja danych. Opcje

[-arrtxp-]

Witam,
otóż, że jestem początkujący i piszę strukturalnie.
Mam pytanie:

[PHP] pobierz, plaintext 
	function spr_text($text){ 	
		if(!empty($text)){
			$search = array('@<script[^>]*?>.*?</script>@si', '@<[\/\!]*?[^<>]*?>@si', '@<style[^>]*?>.*?</style>@siU', '@<![\s\S]*?--[ \t\n\r]*>@' ); 
			$text = preg_replace($search, '', $text);
		}
		return $text = mysql_real_escape_string(nl2br(trim($text))); 
	}
[PHP] pobierz, plaintext 

Czy taka funkcja zabezpieczy przez Atak SQL Injection itp ?

Ten post edytował arrtxp 20.05.2013, 22:30:55

[com]

ale gdzie wrzucisz ten skrypcik, tak jak powiedziałem XSS, a SQL Injection to dwie zupełnie inne kwestie, XSS polega min na wyciaganiu od usera sida sesji potrzebnego do dalszych manipulacji, a SQL Injection to nic innego jak manipulacja zawartoscia bazy danych, niekoniecznie majac do niej jawny dostęp... Tak jak powiedziałęm zapoznasz się z PDO i tam jest mase mechanizmów "ochronnych" których w pochodnych mysqlX nie ma i nie było, dzieki temu nie trzeba sie bawić w pisanie czegos takiego, bo to sie okazuje być zbedne (IMG:style_emoticons/default/wink.gif) a pozatym usuwanie encji z podciagu obsługuje jedna funkcja htmlentities()...

Ten post edytował com 20.05.2013, 22:51:27