[PHP]Sugerowana kolejność funkcji, Zabezpieczenie danych otrzymanych z formularza Opcje

[sadistic_son]

Słuchajcie, jakich funkcji używacie do zabezpieczenia danych z formularzy? I w jakiej kolejności? Dla np. danych, które powinny być liczbami stosuję coś w tym stylu:

[PHP] pobierz, plaintext 
$int = intval(strip_tags(mysql_real_escape_string($_POST['int'])));
[PHP] pobierz, plaintext 

Interesuje mnie kolejność wykonywania tych funkcji. Są jakieś reguły, czy jest to bez różnicy czy najpierw strip_tags, potem mysql_real_escape_string itd. ?

Ten post edytował sadistic_son 2.03.2011, 21:02:44

[wNogachSpisz]

Świetnie pytanie!
Osobiście bardzo wiele czasu spędziłem nad uporządkowaniem walidacji w taki sposób aby było

1. przede wszystkim bezpiecznie
2. czytelnie
3. wydajnie

walka między punkem 2 i 3 o priorytet trwa do dziś (IMG:style_emoticons/default/smile.gif)

Wstępna walidacja wygląda u mnie następująco

nie pusty string:

[PHP] pobierz, plaintext 
if ( ! isset($_POST['string']) OR ! is_string($_POST['string']) OR 0 === strlen($string = trim($_POST['string']))) {
  return false;
}
[PHP] pobierz, plaintext 

na tym kończy się moja walidacja..
tagów html nie stripuje przed dodaniem do bazy, nie widze potrzeby..
a sql_escape_string robi dla mnie bibliteka obsługująca baze danych (active records)



Ten post edytował wNogachSpisz 3.03.2011, 02:00:57