Kilka pytań od amatora Opcje

[michat34]

hej, wam moga sie te pytania wydac glupie ale coz:

1. po co tyle kodowan znakow, skoro i tak wiekszosci sie odradza ich uzywanie? czytalem w wikipedii o niektorych i w 90% jest 'odradza sie jego uzycie, gdyz powoduje błedy w czymstam', albo 'gdyz jest niekompatybilna'. w samym mysql nawet dla utf sa cztery odmiany, po kazdej dla jezyka, latiny, a i tak kazdy ci doradza uzycie generatl_utf8... tak wiec po co tyle kodowan, BOMy, nie BOMy, ktore sprawiaja czeste bledy w kodowaniu, skryptach?
2. czy mozna shakowac jakos strone poza wprowadzaniem danych z formularza? wiem ze formularze sa najbardziej wrazliwe wiec nalezy dawac ich jak najmniej oraz filtowac. ale czy da sie jakos shakowac strone nie z formularzy czy linku url? tutaj akurat nie musicie podawac przykładow, tylko jakbyscie mogli zwrocic uwage na co uwazac :P

cos tam jeszcze miałem zapytac ale zapomnialem dopisze jak sobie przypomne

Ten post edytował michat34 17.09.2012, 07:39:15

[peter13135]

!*!. Nie chce mi się Ciebie komentować. Mowa była o samych formularzach, a Ty wyjeżdżasz z błędami niezwiązanymi z formularzami.

o ochrony przed xss -dobra walidacja pól tekstowych

Przed tym też framework chroni.

w Symfony, w Twigu, jest "automagiczne htmlspecialchars". Aby wyświetlić html wraz z "parsowaniem", należy uzyć filtru raw bo domyślnie jest ochrona przed xss.

Ten post edytował peter13135 18.09.2012, 10:41:49

[!*!]

!*!. Nie chce mi się Ciebie komentować. Mowa była o samych formularzach, a Ty wyjeżdżasz z błędami niezwiązanymi z formularzami.

Rozumiem, też czasami jest mi trudno przyznać się do błędu, ale mógłbyś chociaż pamiętać o czym piszesz.

Nie zauważyłem, aby michat34 pytał o to co jest w jakimś FW (co sam wyżej stwierdziłeś). A mowa jest o danych z formularza. Piszesz bzdury o tym że PDO przed czymś chroni, jak tak nie jest, bo nawet nie wspomniałeś o bindowaniu, co jest zupełnie czymś innym i wierzchołkiem góry. Wspominasz ciągle że FW przed czymś Cie chroni... to fajnie, jednak gdy całość jest źle napisana, to żadne mechanizmy w FW Ci nie pomogą (już nie wspominając o tym że co FW to inna logika).

Ten post edytował !*! 18.09.2012, 11:39:26