zabezpieczanie stringu Opcje

[ktuvok]

Wiem, że na ten temat napisano sporo, ale ta wiedza jest strasznie rozproszona, więc postanowiłem ją uporządkować.

Juzer wysyła metodą POST określony string do mojego skryptu. Czy poniższy kod jest wystarczający dla zabezpieczenia przesyłanego stringu?

[php:1:821ab5ee1f]

$ImieINazwisko = strip_tags(trim(str_replace(""", "", $_POST[ImieINazwisko])));
$ImieINazwisko = substr(str_replace("'","", $ImieINazwisko),0,30);

[/php:1:821ab5ee1f]

Pozdrawiam,
K

[ktuvok]

Ha, gdybym ja to wiedział! (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ale ogólnie to przed:
- SQL injection (dane trafiają do bazy MySQL)
- uruchomieniem javascriptu wpisanego przez juzera w polu
- rozwaleniem strony na skutek wpisania przez juzera tagów interpretowanych przez przeglądarkę
- przepełnieniem bufota (stąd pomysł, żeby ograniczyć rozmiar zmiennej).

Aha: magic_quotes_qpc mam ustawione na ON.

Będę wdzięczny za wszelkie uwagi, pomysły.

Pozdrawiam,
K