![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 12 Pomógł: 2 Dołączył: 16.02.2008 Ostrzeżenie: (0%) ![]() ![]() |
Witam
Mam pytanie czy dane wysłane z formularza i przefiltrowane poniższą funkcją będą bezpieczne i nie zagrożą skryptowi przy próbach ataku ? Kod <?php
function filtr($var) { $var = addslashes($var); $var = strip_tags($var); return $var; } ?> |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 2 148 Pomógł: 230 Dołączył: 26.03.2008 Ostrzeżenie: (0%) ![]() ![]() |
Witam Mam pytanie czy dane wysłane z formularza i przefiltrowane poniższą funkcją będą bezpieczne i nie zagrożą skryptowi przy próbach ataku ? Kod <?php function filtr($var) { $var = addslashes($var); $var = strip_tags($var); return $var; } ?> generalnie może: jak uzywasz mysql to stosuj funkcje mysql_escape_string, dane od uzytkownika ktore maja byc liczba filtruj rzutując typ. |
|
|
![]() ![]() |
![]() |
Aktualny czas: 7.10.2025 - 10:32 |