 [PHP][MYSQL] mysql_real_escape_string itp. |
| [PHP][MYSQL] mysql_real_escape_string itp. |
| -Lvvgn- |
Post
#1
|
|
Goście  |
Mam pytanie. Kiedy używać najlepiej rzeczy typu mysql_real_escape_string, htmlentities(), addslashes ? Chodzi mi o to w którym momencie ich najlepiej używać tak żeby skrypt był bezpieczny np. przy dodawaniu do bazy tekstu, przy SELECT itp.
|
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 1 085 Pomógł: 231 Dołączył: 12.05.2008 Ostrzeżenie: (0%) 
|
Przy dodawaniu tekstu do bazy zdecydowanie mysql_real_escape_string i najlepiej htmlspecialchars lub strip_tags, jeśli tekst z bazy ma być wyświetlany gdzieś na stronie. A najlepiej używać przed dodaniem do bazy, względnie w zapytaniu (ale zapytanie robi się moim zdaniem dużo mniej czytelne).
addslashes nie polecam przy bazie mysql, skoro jest specialna dedykowana funkcja. Zresztą escape string jest mniej podatne na niektóre specyficzne ataki. Ten post edytował Shili 8.06.2008, 11:55:43 |
|
|
|
Lvvgn [PHP][MYSQL] mysql_real_escape_string itp. 8.06.2008, 11:45:09 
Lvvgn Ok dzięki, a np przy SELECT co można dać najlepiej... 8.06.2008, 11:57:09 Shili Przy selectach spokojnie starczy mysql_real_escape... 8.06.2008, 12:05:14 
marcio A wiec jak dla mnie przy dodawaniu do bazy dla int... 8.06.2008, 12:07:56  |
|
Aktualny czas: 15.10.2025 - 15:24 |
