[MySQL][PHP]Wyszukiwarka Opcje

[Ulysess]

witam , na swojej stronie dodałem opcje wyszukiwania, do tej pory miałem że znajdzie tylko taki sam jak podałem w formularzu , teraz zrobiłem tak:

[PHP] pobierz, plaintext 
 
$nick = htmlspecialchars(addslashes($_POST['nick']));
 
$zapytanie['szukanie_postaci'] = "SELECT `a`,`b`,`c` FROM `tabela` WHERE `nick`LIKE'%".mysql_real_escape_string($nick)."%' LIMIT 50";
 
[PHP] pobierz, plaintext 

czy to jest wydaje oraz bezpieczne (IMG:style_emoticons/default/questionmark.gif)

[tehaha]

jak dajesz mysql_real_escape_string() to nie potrzeba już add_alshes, poza tym zamiast htmlspecialchars()) powinno być strip_tags(), no bo chyba nie pozwalasz, żeby kod html był częścią nicku? Po za tym te procenty nie wiele zmieniają tylko tyle, że to wyrażenie może znajdować się wewnątrz szukanego

@DOWN

htmlspecialchars sluzy do usuwania tagów html

to zapoznaj się z manualem http://pl2.php.net/htmlspecialchars

Ten post edytował tehaha 2.09.2010, 18:08:57