[PHP] Bezpieczeństwo formularza Opcje

[adam882]

Witam

Mam pewien dylemat odnośnie zabezpieczenia formularza. Mianowicie posiadam przykładowo:

[HTML] pobierz, plaintext 
<input type="text" name="tytul" value="<?=$tytul?>" />
[HTML] pobierz, plaintext 

Zmienna $tytul jest pusta, lecz w przypadku źle wypełnionego formularza, lecz podania tytułu jest on dalej widoczny (wtedy zmienna $tytul jest wyświetlana jako $_POST['tytul']. Chcę to jakoś zabezpieczyć. Dodałem jedynie filtrowanie przez strip_tags(); i zastanawiam się, czy to powinno wystarczyć.

Ten post edytował adam882 21.02.2010, 19:04:29

[Kshyhoo]

A słyszałeś kiedyś o instrukcjach warunkowych? Lecz pokaż swój kod, to może ktoś poradzi coś... ;p

[DiH]

Zmienna $tytul jest pusta, lecz w przypadku źle wypełnionego formularza, lecz podania tytułu jest on dalej widoczny

Jeden kraj, jeden język, a i tak Cię nie rozumiem.

Jeżeli pytasz o sposób jak zabezpieczyć formularz przed "wykrzaczeniem php/mysql" to poczytaj chociażby o funkcjach: htmlspecialchars(), mysql_real_escape_strng(), trim(), stripslashes(). Wyszukiwarka forum, zdaje mi się, działa.