Zabezpieczenie formularzy, strip_tags, HTMLSpecialChars() Opcje

[Jarod]

Czy znacie jakieś inne dobre sposoby zabezpieczania formularzy przed załamaniem skryptu php oprócz stosowania funkcji strip_tags i HTMLSpecialChars()?

Pozdrawiam

Ten post edytował J4r0d 28.04.2005, 11:54:51

[Jarod]

Błąd ci wywala, bo dajesz funkcje php w zapytaniu. tak nie można

[PHP] pobierz, plaintext 
<?php
 
$query = &#092;"INSERT INTO tabela (tabela_id, imie, nazwisko) \".
			  &#092;"VALUES ($ID, '\".strip_tags('$_POST[imie]').\"','\". strip_tags('$_POST[nazwisko]').\"' )\";
 
?>
[PHP] pobierz, plaintext 

thx (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

I już ostatnie pytanie. Zanim zapisze do bazy sprawdzam, czy każde pole zostało wypełnione (później to zmienie na dokładniejsze sprawdzanie i nie wszystkie pola - dla kilku zostawię możliwość pozostawienia pustego). Mniej więcej to wygląda tak:

[PHP] pobierz, plaintext 
<?php
 
	  if ($_POST[login] == '') $CzyWypelnione = 0;
	  if ($_POST[haslo] == '') $CzyWypelnione = 0;
	  if ($_POST[imie] == '') $CzyWypelnione = 0;
	  if ($_POST[nazwisko] == '') $CzyWypelnione = 0;
	  if ($_POST[pesel] == '') $CzyWypelnione = 0;
	  if ($_POST[email] == '') $CzyWypelnione = 0;
	  if ($_POST[ulica] == '') $CzyWypelnione = 0;
	  if ($_POST[kod] == '') $CzyWypelnione = 0;
	  if ($_POST[miejscowosc] == '') $CzyWypelnione = 0;
	  if ($_POST[telefon] == '') $CzyWypelnione = 0;
 
?>
[PHP] pobierz, plaintext 

Jeżeli zmienna CzyWypelnione będzie miałą wartość 1 to zostanie wyświetlony odpowiedni komunikat i powrót do formularza.
Moje pytanie czy nie lepiej będzie jak w tym momencie (sprawdzenie wypełnienia formualarza) zastosować funkcję strip_tags zamiast w zapytaniu?
Które jest efektywniejsze/ może lepsze ?

Pozdrawiam