[PHP][MYSQL] Zabezpieczenie danych pochodzących z formularza Opcje

[Woytek950]

Witam. Czy dobrze zabezpieczyłem skrypt...?

Kod

  $haslo = sha1(md5(mysql_real_escape_string(trim(addslashes($_POST['haslo'])))));
                       $login =  addslashes(trim($_POST['login']));
                       $email =  addslashes(trim($_POST['email']));

Mógłby ktoś mi objśnić jak zrobić:

aby login, hasło musiły mieć więcej niż 3 znaki;

aby sprawdzalo poprawność emailal;

i ogólnie jakieś porady dotyczące bezpieczeństwa skryptu

będę bardzo wdzięczny (IMG:http://forum.php.pl/style_emoticons/default/exclamation.gif) !

dziękuje z góry i pozdrawiam

[mac_fly]

Aby ustawić limit znaków to dajesz pętle if bądź inną, np:

[PHP] pobierz, plaintext 
<?php
$haslo2 = strlen($haslo);
if($haslo2<3)
{
echo"Hasło musi zawierac najmniej 3 znaki";
}
?>
[PHP] pobierz, plaintext 

login robisz tak samo.
Odnośnie maila użyj np, coś takiego:

[PHP] pobierz, plaintext 
<?php
if(!eregi("^([a-z0-9_-]+([.a-z0-9_-]+)*)@([a-z0-9_-]{1,}(.[a-z0-9_-]{1,})*.[a-z]{2,3})$",$email))
{
echo "Error";
}
?>
[PHP] pobierz, plaintext 

albo innej funkcji która sprawdza po znakach:strpos

Ten post edytował mac_fly 22.07.2009, 18:48:14