Собственно вот нашел рок - http://freshcoder[dot]ru/archives/249

Все сделал по уроку, много замутного и непонятных для новичка моментов, ну да ладно, разобрался, сделал, работает... - http://ozu[dot]net[dot]ua/test/

Но вот столкнулся с проблемой защиты. В уроке лишь дано - "В этом уроке я не стал использовать фильтрацию входящих данных , я хочу чтобы вы сделали это самостоятельно."

Ну как это сделать???? Я ели разобрался в самом уроке, а фильтрация для меня темный лес... Помогите кто нибудь начинающему создать эту самую фильтрацию на примере данного уроке.

фильтрация подразумевает под собой удаление из входящих данных ненужных данных, котроые могут быть использованны для взлома.
к примеру это экранирование кавычек(по теме "магические кавычки"), удаление html-тэгов, замена их на html-сущности в url, приведение к типам. т.е. если это id на странице то нужно приводит к типу integer.

Знающие могут конечно меня поправить :)

Это все классно, но я новичок, для меня это все еще сложно... потому прошу помочь... напишите как это выглядит... Что бы я мог разобраться на будущее...

Я немного не понимаю. Он пишет статью по уровню предназначенную для начинающих, но фильтрацию данных оставляет на произвол судьбы ?

http://il2.php.net/manual/en/security.php
Еще есть на форуме раздел уроков PHP. там есть немного.

ДА! В этом весь парадокс... дурость какаято...



Так может все же кто то на примере того кода, что в уроке, сделает защиту??? Что бы новичок хоть имел представление??

да все очень просто вроде..:
сценарий обработки запроса (твой файл, которому ты посылаешь данные для обработки) должен сперва полученные данные проверить на наличие недопустимых смволов..например сперва эти данные привести к строковому типу и последовательно проверить каждый символ.. для этого потребуется написать соответствующую функцию, которая, пускай вернет значение либо false либо true (например), в зависимости от того что она вернет сценарий и определит что делать далее с полученными данными..
да ммасса вариантов как это по всякому сделать.
если я конечно правильно вопрос понял

Данные которые летят с формы обработчику, прежде что та с ними делать пропускай через функции такие как stripslashes(), htmlspecialchars()

Например: