Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Filtracja danych
morphi99
post
Post #1





Grupa: Zarejestrowani
Postów: 12
Pomógł: 2
Dołączył: 16.02.2008

Ostrzeżenie: (0%)
-----


Witam
Mam pytanie czy dane wysłane z formularza i przefiltrowane poniższą funkcją będą bezpieczne i nie zagrożą skryptowi przy próbach ataku ?

Kod
<?php
function filtr($var)
{
  $var = addslashes($var);
  $var = strip_tags($var);
  return $var;
}
?>
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
pyro
post
Post #2





Grupa: Zarejestrowani
Postów: 2 148
Pomógł: 230
Dołączył: 26.03.2008

Ostrzeżenie: (0%)
-----


Cytat(morphi99 @ 14.09.2008, 10:10:06 ) *
Witam
Mam pytanie czy dane wysłane z formularza i przefiltrowane poniższą funkcją będą bezpieczne i nie zagrożą skryptowi przy próbach ataku ?

Kod
<?php
function filtr($var)
{
   $var = addslashes($var);
   $var = strip_tags($var);
   return $var;
}
?>


generalnie może:

jak uzywasz mysql to stosuj funkcje mysql_escape_string, dane od uzytkownika ktore maja byc liczba filtruj rzutując typ.
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 7.10.2025 - 10:32