Форумы портала PHP.SU

PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Форумы портала PHP.SU » Список сообщений, автором которых является Зверь

Страниц (16): В начало « ... 8 9 10 11 12 13 14 15 [16]

Найдено сообщений: 229

Зверь

Отправлено: 26 Ноября, 2011 - 13:05:33 • Тема: С форума по строчке, или как можно научиться программировать • Форум: Обучение на основе реальных проектов

Ответов: 159
Просмотров: 70614

Цитата:

Если вы начинающий
- Есть ли желание участвовать в таком начинании?
- Готовы ли вы принимать реальные задания или вас интересует только просмотр того, что происходит?
- Будете ли вы участвовать в проекте, если выбранная тематика вас не очень привлекает?

- Есть
- Готов
- Буду

Учусь разработке на php, a такой опыт никогда не помешает

skype,icq, если понадобится могу поставить другой клиент

Зверь	Отправлено: 26 Ноября, 2011 - 11:09:31 • Тема: Фильтрация входных данных • Форум: Хранение данных, их вывод и обработка
Ответов: 8 Просмотров: 7150	И еще вопросец Как лучше хранить данные: фильтровать и добавлять в базу или добавлять и при выводе фильтровать?

Зверь	Отправлено: 26 Ноября, 2011 - 10:50:16 • Тема: Фильтрация входных данных • Форум: Хранение данных, их вывод и обработка
Ответов: 8 Просмотров: 7150	Спасибо Использую PDO И, как понял, то при использовании подготовленных запросов все слешится само(Прав?).

Зверь

Отправлено: 26 Ноября, 2011 - 10:07:53 • Тема: Фильтрация входных данных • Форум: Хранение данных, их вывод и обработка

Ответов: 8
Просмотров: 7150

Здравствуйте!

Интересует вот такая написанная функция

PHP:
скопировать код в буфер обмена

 
function clear($data){
        $data = stripslashes($data);
        $data = strip_tags($data);
        $data = trim($data);
        $data = htmlspecialchars($data, ENT_QUOTES);
return $data;
}
 

Вопрос, возможно ли ее как-то обойти? Есть ли у нее минусы?
Может ли она пропустить sql-инъекцию или какую-то еще?

В нее постом приходит некий текст, она его фильтрует и после текст добавляется в БД выводится в браузер.

Если есть решение лучше, подскажите пожалуйста

Страниц (16): В начало « ... 8 9 10 11 12 13 14 15 [16]