[PHP]funkcja do pól typu text Opcje

[wpaski]

Czy taka funkcja zabezpiecza dane które mają być zapisywane do bazy danych? Dodatkowo korzystam z PDO.

[PHP] pobierz, plaintext 
 
   public function allowedcharacters($data) {
                $data = filter_var($data, FILTER_SANITIZE_STRING);  
                if (preg_match("/^[a-z ęóąśłżźćń]+$/", $data) == false) {
                   return "Niedozwolone znaki";
                }
        }
[PHP] pobierz, plaintext 

Takie jeszcze poboczne pytanie co dokładnie robi flaga FILTER_SANITIZE_STRING bo z tego co wyczytałem, to usuwa znaki html'owskie ale co jeszcze usuwa?

Ten post edytował wpaski 7.10.2012, 13:25:06

[viking]

@b4rt3kk: wpaski używa filter_var oraz jak mówił PDO więc zdradź co mają dwie propozycje mu dać?
Jak już to htmlentities oraz http://htmlpurifier.org/