[php] Jak zabezpieczyć skrypt exportujący do csv, addslashes(). htmlentities() ? czy jeszcze coś? Opcje

[kukix]

Witam.

Przygotowuje własnie skrypt exportujący dane do pliku csv.

[PHP] pobierz, plaintext 
<?php
$nowe_dane = '';
$wynik = sql("SELECT * FROM ".$dbprefix."prod");
while ($row = mysql_fetch_assoc($wynik)) {
  $nowe_dane .= $row['id'].';'.addslashes($row['nazwa']).';'.$row['param1'].';'.$row['param2'].'' /n';
}
$fp = fopen('plik.csv', "w");
 
fputs($fp, $nowe_dane);
 
fclose($fp);
 
print('Export zostałwykonany);
?>
[PHP] pobierz, plaintext 

O czym powinienem pamiętać tworząc taki plik?

Co sie stanie, gdy w tekscie z bazy bedzie znak ";" ?
czy addslashes() albo htmlentities() wystarczy w tym przypadku?

Bardzo proszę o podpowiedź.
Będe bardzo wdzięczny za wszelkie wypowiedzi.

[koodlaty]

O czym powinienem pamiętać tworząc taki plik?

Co sie stanie, gdy w tekscie z bazy bedzie znak ";" ?

Nic się nie stanie, najwyżej będziesz miał "rozjechany" plik csv (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) . Wszystko zależy jaki będzie później ceesfała interpreter. Jeśli obawiasz się, że dane zawierać mogą znaki, które mogą spowodować konflikt z separatorem - użyj innego, nawet bardziej złożonego (mniej prawdopodobnego) np: "|^|". Możesz też zapisywać znak separatora w ASCII albo dodać do niego slash, cudzysłowie lub cokolwiek innego co potem będzie odpowiednio interpretowane przy czytaniu danych. Jeśli nie ma przeciwwskazań - skomplikował bym separator.

PS Ohydny masz awatar (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował koodlaty 27.06.2008, 07:28:55