 [PHP] Filtrowanie zmiennej |
| [PHP] Filtrowanie zmiennej |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 289 Pomógł: 1 Dołączył: 2.11.2007 Ostrzeżenie: (0%) 
 |
Witam
Czy przykładowe dodawanie do bazy danych informacji ze zmiennej $haslo=md5(sha1($_POST['haslo'])); wymaga dodatkowej filtracji przed zakodowaniem? Wydaje mi się, że to wystarczy, lecz chciałbym poznać Wasze zdanie. |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 289 Pomógł: 1 Dołączył: 2.11.2007 Ostrzeżenie: (0%)
|
nie tworząc nowego tematu mam jeszcze jedno pytanie - czy w przypadku przypisywania wartości do $_SESSION[] również należy ją filtrować? (np. używając potem zapytania SQL: SELECT * FROM tabela WHERE cos="'.$_SESSION['dane'].' LIMIT 1") ?
|
|
|
|
adam882 [PHP] Filtrowanie zmiennej 30.12.2009, 15:39:10 
Armstrong md5 utworzy hash i sha 1 tak samo więc nie potrzeb... 30.12.2009, 15:42:48 adam882 głównie chodziło mi o odporność przed np. SQL Inje... 30.12.2009, 15:45:06 Armstrong Cytat(Armstrong @ 30.12.2009, 13:42:4... 30.12.2009, 15:49:04 Armstrong tak, należy filtrować przy przypisywaniu zmiennych... 30.12.2009, 16:27:55 
adam882 ok dzięki, też tak myślałem - chciałem się jedynie... 30.12.2009, 16:30:28  |
|
Aktualny czas: 15.10.2025 - 23:50 |
