Библиотеки безопасной обработки вводных данных.

Знаю многие тут опытные программисты и наверняка у кого-то есть
свой подход к safe обработки входных данных, а у кого-то есть и свои библиотеки.

Так как я и многие не знают в полной мере уровень уязвимостей идущий с входных данных разного уровня URL(URI), GET, POST, "в mysql" хотелось бы иметь под рукой такие библиотеки безопасности.

К примеру мне не известно достаточно вносить информацию в базу данных обработав данные только addslashes или есть какого рода уязвимости и информацию нужно обработать еще как то....

Делимся своим SAF'ом....

PS такие бы библиотеки можно было разместить и на сайте для ознакомления...

Что значит библиотеки для безопасности?
В php есть функции, которыми ты должен сам орудовать.
Надо проверять данные, если они используются для запросов к БД, системных вызовов... в общем вот, читай: http://forum.php.su/topic.php?fo...=62&topic=29

Просто сколько не листал CMS'ок там все временя прибегают к дополнительным парсерам через регулярные выражения, то есть стандартными функциями как-то не обходятся.
Но из-за того что эти функции постепенно дополнялись или модернизировались для еще какого-то действия (тоже какого то парсера) в коде, то не очень удобно использовать их.
Отсюда и зародилась мысль, что те кто постоянно пишет движки должны иметь какие-то свои конструкции по борьбе известными уязвимостями.

За ссылку спасибо почитаю.

(Отредактировано автором: 07 Августа, 2009 - 17:36:44)

Обычные ситуации решаются стандартными функциями. Регулярками - это или что-то специфичное для конкретной области или просто проверка на синтаксическую правильность строки.

Здравствуйте!

У меня несколько иной вопрос по subj'у, но чтобы не плодить похожие темы пишу здесь.
Дайте, пожалуйста, готовый пример (достаточно простой) для простой системы обмена сообщениями на сайте (такие бывают в форумах, на сайтах знакомств). На сайте планируется осуществлять обмен source-кодами потому нужно добавлять / извлекать данные в таблицу / из таблицы не удаляя никакие специальные символы и при этом сохраняя форматирование (это возможно вообще?).
Гуглю уже три дня.

P.S. Кстати, нарыл такое: http://htmlpurifier[dot]org/ - может быть покажется интересным.

С уважением,
Alex

быть такого не может, я когда писал ПМ для своего двига, то потратил весь день, накатал кучю кода и т.д. и т.п.
готовых простых решений нет, кроме форума стороннего.

-----
Aurus CMS

2 Nestor - большое спасибо!