2 Opcje Wstawiania Danych Do Bazy., Która wersja jest lepsza... ? Opcje

[tomek0077]

Który z poniżej pokazanych opcji wstawiania z formularzy danych do bazy mysql jest bardziej prawidłowa... ?
Dane z bazy wyciagam przez: stripslashes()


1 Opcja:

[PHP] pobierz, plaintext 
<?php
 
function FixQuotes ($what = &#092;"\") {
    $what = ereg_replace(&#092;"'\",\"''\",$what);
    while (eregi(&#092;"'\", $what)) {
    $what = ereg_replace(&#092;"'\",\"'\",$what);
    }
    return $what;
}
 
$autor = stripslashes(FixQuotes($autor));
$wstawil = stripslashes(FixQuotes($wstawil));
$tytul = stripslashes(FixQuotes($tytul));
$image = stripslashes(FixQuotes($image));
$opis = stripslashes(FixQuotes($opis));
$notes = stripslashes(FixQuotes($notes));
?>
[PHP] pobierz, plaintext 

2 Opcja:

[PHP] pobierz, plaintext 
<?php
$autor = addslashes($autor);
$wstawil = addslashes($wstawil);
$tytul = addslashes($tytul);
$image = addslashes($image);
$opis = addslashes($opis);
$notes = addslashes($notes);
?>
[PHP] pobierz, plaintext 

Ten post edytował tomek0077 17.08.2004, 13:22:57

[Zodiac]

Nie wiem czy hest sens aż tak "bezpiecznego" przerzucania danych. Po pierwsze zalecałbym użycie array() jako containera. Samo zabezpieczenie danych przy wysyłaniu może być robione przez funkcję htmlspecialchars() z włączoną zamianą apostrofu i cudzysłowia na odpowiednie encje HTML.

Ten post edytował Zodiac 17.08.2004, 22:52:18