firany-sklep.pl - Własny CMS sklepu internetowego Opcje

[joordan]

Skrypt pisany w dużym pośpiechu, dla rodzinnej działalności.

Czekam na oceny. (IMG:style_emoticons/default/tongue.gif)

firany-sklep.pl

Ten post edytował joordan 23.05.2013, 20:20:58

[joordan]

Tutaj nie powinien być addslashes zamiast stripslashes, Nierozumiem...

[PHP] pobierz, plaintext 
	function sql($value){
		if(get_magic_quotes_gpc()) {
			$value = mysql_real_escape_string(stripslashes($value));
		} else {
			$value = mysql_real_escape_string($value);
		}
		return $value;
	}
[PHP] pobierz, plaintext 

Do sql nie powinien być zapisywany tekst w formie <P id/=/'awe/'>
A z sql wczytywany z addslashes

Zamiast htmlspecialchars nie lepiej urzyć strip_tag ...?