[PHP][MYSQL]Filtrowanie danych

[PHP][MYSQL]Filtrowanie danych, Czy dobrze użyte?

ArekJ Zobacz profil	17.09.2008, 15:08:55 Post #1
Grupa: Zarejestrowani Postów: 266 Pomógł: 9 Dołączył: 21.05.2008 Skąd: Łomianki Ostrzeżenie: (0%)	Witam, mam pytanie, czy dobrze zastosowałem filtrowanie danych w tym skrypcie(błędów nie wywala, ale nie wiem jak sprawdzić czy filtruje). A oto kod: [PHP] pobierz, plaintext <?php els: dbConnect('xxx'); $login=htmlspecialchars($_POST['login']); $haslo=htmlspecialchars($_POST['haslo']); $email=htmlspecialchars($_POST['email']); $login=strip_tags($_POST['login']); $haslo=strip_tags($_POST['haslo']); $email=strip_tags($_POST['email']); if (!check_email($_POST['email']) \|\| $_POST['login']=='' \|\| $_POST['haslo']=='' \|\| $_POST['email']=='') { error('Błąd podczas wypełniania formularzu! Popraw go i spróbuj ponownie. Możliwe błęd: \n'.'-puste pole,\n'.'-błędny e-mail.'); } $sql = 'SELECT COUNT(*) FROM uzytkownik WHERE login = "'.$_POST['login'].'"'; $result = mysql_query($sql); if (!$result) { error('Błąd w zapytaniu SQL'); } if (@mysql_result($result,0,0)>0) { error('Wybrany login jest zajęty. \n'. 'Proszę wpisać inny login. '); } $sql = 'INSERT INTO uzytkownik SET login = "'.$_POST['login'].'", haslo = md5("'.$_POST['haslo'].'"), email = "'.$_POST['email'].'"'; if (!mysql_query($sql)) error('Błąd w zapytaniu SQL'); echo('<HTML> <HEAD> <meta http-equiv="Content-Type" content="text/html;charset=UTF-8" /> <TITLE>Rejestracja zakończona</TITLE> <STYLE type=\"text/css\"> <!-- BODY, { font: 8pt; font-famil: Verdana, Arial; text-decoratio: none } --> </STYLE> </HEAD> <BODY> <P><B>Rejestracja zakończona pomyślnie!</B></P> <P>Logi: <B>'.$_POST['login'].'</B><BR> Hasło: <B>'.$_POST['haslo'].'</B></P> '); endif ?> [PHP] pobierz, plaintext I mam jeszcze pytanie o inne metody zabezpieczania i o wskazówki jak je zastosować -------------------- "Do bramy, bo pada deszcz Gdy zaćpiesz przejdzie dreszcz I wróci, wróci tęcza barw I pęknie twój wrogi świat" R. Riedel