[PHP]Zabezpieczenie switch a w nim $_GET Opcje

[DonJeday]

Witam,



Jak mogę dobrze zabezpieczyć switch w którym mam $_GET?



Czy wystarczy coś takiego:

[PHP] pobierz, plaintext 
<?php
 
switch(htmlspecialchars($_GET['cos']))
 
{
 
?>
[PHP] pobierz, plaintext 

?

[maniekl2]

No w tym wypadku nie wygląda żeby było potrzebne. Gdyby ta zmienna była wysyłana do bazy i /lub wyświetlany to trzeba było zabezpieczyć.

Poczytaj dokładniej o ataku typu XSS i sam dojdziesz do tego wniosku (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował maniekl2 29.10.2008, 17:53:25