Kilka pytań od amatora Opcje

[michat34]

hej, wam moga sie te pytania wydac glupie ale coz:

1. po co tyle kodowan znakow, skoro i tak wiekszosci sie odradza ich uzywanie? czytalem w wikipedii o niektorych i w 90% jest 'odradza sie jego uzycie, gdyz powoduje błedy w czymstam', albo 'gdyz jest niekompatybilna'. w samym mysql nawet dla utf sa cztery odmiany, po kazdej dla jezyka, latiny, a i tak kazdy ci doradza uzycie generatl_utf8... tak wiec po co tyle kodowan, BOMy, nie BOMy, ktore sprawiaja czeste bledy w kodowaniu, skryptach?
2. czy mozna shakowac jakos strone poza wprowadzaniem danych z formularza? wiem ze formularze sa najbardziej wrazliwe wiec nalezy dawac ich jak najmniej oraz filtowac. ale czy da sie jakos shakowac strone nie z formularzy czy linku url? tutaj akurat nie musicie podawac przykładow, tylko jakbyscie mogli zwrocic uwage na co uwazac :P

cos tam jeszcze miałem zapytac ale zapomnialem dopisze jak sobie przypomne

Ten post edytował michat34 17.09.2012, 07:39:15

[peter13135]

!*!. Nie chce mi się Ciebie komentować. Mowa była o samych formularzach, a Ty wyjeżdżasz z błędami niezwiązanymi z formularzami.

o ochrony przed xss -dobra walidacja pól tekstowych

Przed tym też framework chroni.

w Symfony, w Twigu, jest "automagiczne htmlspecialchars". Aby wyświetlić html wraz z "parsowaniem", należy uzyć filtru raw bo domyślnie jest ochrona przed xss.

Ten post edytował peter13135 18.09.2012, 10:41:49