 [PHP][MYSQL] mysql_real_escape_string itp. |
| [PHP][MYSQL] mysql_real_escape_string itp. |
| -Lvvgn- |
Post
#1
|
|
Goście  |
Mam pytanie. Kiedy używać najlepiej rzeczy typu mysql_real_escape_string, htmlentities(), addslashes ? Chodzi mi o to w którym momencie ich najlepiej używać tak żeby skrypt był bezpieczny np. przy dodawaniu do bazy tekstu, przy SELECT itp.
|
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 2 291 Pomógł: 156 Dołączył: 23.09.2007 Skąd: ITALY-MILAN Ostrzeżenie: (10%) 
|
A wiec jak dla mnie przy dodawaniu do bazy dla int dajesz intval() lub (int) dla string dajesz addslashes() proponuje jednak mysql_real_escape_string(0 gdy wyswietlasz dane z bazy stripslashes()/htmlspecialchars() i wsio ok
|
|
|
|
Lvvgn [PHP][MYSQL] mysql_real_escape_string itp. 8.06.2008, 11:45:09 
Shili Przy dodawaniu tekstu do bazy zdecydowanie mysql_r... 8.06.2008, 11:54:20 Lvvgn Ok dzięki, a np przy SELECT co można dać najlepiej... 8.06.2008, 11:57:09 Shili Przy selectach spokojnie starczy mysql_real_escape... 8.06.2008, 12:05:14  |
|
Aktualny czas: 15.10.2025 - 08:25 |
