[PHP]Czyszczenie inputut od usera Opcje

[sadistic_son]

Cześc, Próbuję popełnić klasę do czyszczenia inputów od userów.

klasa Request:

[PHP] pobierz, plaintext 
namespace nameOne;
 
class Request
{
 
    public $post;
    public $get;
 
    public function sanitizePostString($request)
    {
        $this->post = filter_input(INPUT_POST, $request, FILTER_SANITIZE_STRING);
        return $this->post;
    }
 
    public function sanitizePostArray($request)
    {
        $this->post = filter_input_array(INPUT_POST, $request, FILTER_SANITIZE_STRING);
        return $this->post;
    }
}
[PHP] pobierz, plaintext 

Kawałek próbujący wyświetlić wyczyszczony post:

[PHP] pobierz, plaintext 
if (isset($_POST['submitTest']) && isset($_POST['testText'])) {
    $cleanTestText = new Request();
    echo '<br>' . $cleanTestText->sanitizePostString($_POST['testText']);
}
[PHP] pobierz, plaintext 

Oczywiście nic się nie wyświtla. W klasie robiłem return 'dupa' i też się ona nie wyświetla. Post przechodzi, no bo echo $_POST['testText'] wyświetla wpisany tekst.


Boże co za wstydliwy post. Gdybym tego nie robił w OOP, którego się uczę, to bym w życiu nie pytał o takie pierdoły (IMG:style_emoticons/default/sad.gif)



EDIT: Skoro po tylu wyświetleniach nikt nie odpisał to ja odpiszę (bo rozwiązałem problem) (IMG:style_emoticons/default/smile.gif)

[PHP] pobierz, plaintext 
if (isset($_POST['submitTest']) && isset($_POST['testText'])) {
    $cleanTestText = new Request();
    echo '<br>' . $cleanTestText->sanitizePostString('testText');
}
[PHP] pobierz, plaintext 

Ten post edytował sadistic_son 6.01.2023, 12:18:40

[sadistic_son]

No nie, nie uparłem się. Ale nie mogę wziąć jakiegoś gotowego komponentu co ma 100 linijek, a sam takiego nie napiszę. Chcę to zabezpieczyć z grubsza - przed zwykłym userem co co najwyżej umie F12 wcisnąć w przeglądarce, a nie przed kimś z grupy anonymous (IMG:style_emoticons/default/wink.gif)

EDIT:
Ale już widzę, że htmlspecialchars nie zabezpiecza np przed taką wartością wrzucona do inputu ---> <script>alert('siema');</script>

Ten post edytował sadistic_son 6.01.2023, 14:57:12