Zabezpieczenie formularzy, strip_tags, HTMLSpecialChars() Opcje

[Jarod]

Czy znacie jakieś inne dobre sposoby zabezpieczania formularzy przed załamaniem skryptu php oprócz stosowania funkcji strip_tags i HTMLSpecialChars()?

Pozdrawiam

Ten post edytował J4r0d 28.04.2005, 11:54:51

[Jarod]

Sorki, ciapki mialy być w $_POST czyli $_POST['imie'].

No niezupełnie bo jak zrobie tak jak piszesz to skrypt nie wykonuje się. Biała strona

Do tej pory używałem sposobu np:

[PHP] pobierz, plaintext 
<?php
 
	   $query = &#092;"INSERT INTO klient (konto_id, imie, nazwisko)\".
				 &#092;" VALUES ($ID,'$_POST[imie]','$_POST[nazwisko]');\";
 
?>
[PHP] pobierz, plaintext 

I działało poprawnie. Jak dodam ciapki np $_POST['imie'] to już nie działa.

hihi, tym razem ty poplelniles blad.  powinno byc:

[PHP] pobierz, plaintext 
<?php
 
$query = &#092;"INSERT INTO tabela (tabela_id, imie, nazwisko) \".
			  &#092;"VALUES ($ID, '\".strip_tags($_POST['imie']).\"','\".$_POST['nazwisko'].\"' )\";
 
?>
[PHP] pobierz, plaintext 

Ale ja nie chciałem, żeby usuwało tagi z tych dwóch zmiennych, tylko z pierwszej (imie).
Robie tak jak podałeś tylko bez tych ciapek i usuwa z obydwóch zmiennych (IMG:http://forum.php.pl/style_emoticons/default/sadsmiley02.gif)