[PHP]Sugerowana kolejność funkcji, Zabezpieczenie danych otrzymanych z formularza Opcje

[sadistic_son]

Słuchajcie, jakich funkcji używacie do zabezpieczenia danych z formularzy? I w jakiej kolejności? Dla np. danych, które powinny być liczbami stosuję coś w tym stylu:

[PHP] pobierz, plaintext 
$int = intval(strip_tags(mysql_real_escape_string($_POST['int'])));
[PHP] pobierz, plaintext 

Interesuje mnie kolejność wykonywania tych funkcji. Są jakieś reguły, czy jest to bez różnicy czy najpierw strip_tags, potem mysql_real_escape_string itd. ?

Ten post edytował sadistic_son 2.03.2011, 21:02:44

[thek]

@fifi209: tylko jeśli ktoś ma php5 na serwerze (IMG:style_emoticons/default/tongue.gif) Jeśli musisz się grzebać także w php4 to filter_var odpada niestety bo tam go jeszcze nie było. Niestety wiem z doświadczenia, bo często, gęsto, filter_var używam (tutaj zapomniałem go dopisać z roztargnienia), ale przychodzi mi też walczyć ze starymi konfigami i tam już muszę protezy robić. Zamiast filter_var($email, FILTER_VALIDATE_EMAIL) muszę się podpierać preg_match na całą szerokość ekranu (IMG:style_emoticons/default/wink.gif)

@Crozin: a czym tu się podniecać? Kolega uważa regexpy za szwajcarski scyzoryk i znawcę wszystkich jego końcówek, a próbuje wkręcić nim śrubkę ( bo ma taką końcówkę w scyzoryku) zamiast po prostu sięgnąć po śrubokręt. Ale uparł się, że skoro ma narzędzie do wszystkiego to go na siłę będzie używał, zamiast sięgnąć do prostszych, pewniejszych, wygodniejszych i zwyczajnie szybciej działających.