PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Обработка строки

Форумы портала PHP.SU » PHP » Программирование на PHP (Модераторы: valenok, OrmaJever, Саныч)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

ole-martyno	Отправлено: 17 Марта, 2011 - 15:05:52
Новичок Покинул форум Сообщений всего: 41 Дата рег-ции: Окт. 2010 Помог: 0 раз(а)	Привет всем. У меня такой вопрос: если пользователю разрешается вводить в одно из полей формы любые символы, как потом обработать его сообщение? Оно естественно, записывается в базу данных и выводится потом в таблице. Я пока делаю так mysql_real_escape_string(strip_tags()). Что-нибудь еще нужно или этого достаточно?

OrmaJever	Отправлено: 17 Марта, 2011 - 15:12:29
Активный участник Покинул форум Сообщений всего: 7540 Дата рег-ции: Янв. 2010 Откуда: Чернигов Помог: 299 раз(а)	можно ещё проверить на длину строки strlen(), а в основном достаточно ----- Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

AdMeen	Отправлено: 17 Марта, 2011 - 15:35:24
Посетитель Покинул форум Сообщений всего: 370 Дата рег-ции: Сент. 2009 Откуда: Воронеж Помог: 1 раз(а)	Как вариант, можно вырезать потенциально опасные слова из текста... CODE (htmlphp): скопировать код в буфер обмена <javascript>,</javascript>, UNION, SELECT , ну и так далее (Отредактировано автором: 17 Марта, 2011 - 15:36:12)

ole-martyno	Отправлено: 17 Марта, 2011 - 15:54:16
Новичок Покинул форум Сообщений всего: 41 Дата рег-ции: Окт. 2010 Помог: 0 раз(а)	Спасибо за советы)

JustUserR	Отправлено: 18 Марта, 2011 - 12:54:34
Активный участник Покинул форум Сообщений всего: 8715 Дата рег-ции: Июнь 2009 Помог: 17 раз(а)	ole-martyno пишет: Что-нибудь еще нужно или этого достаточно? Для осуществления корректного сохранени явводимыхъ пользователем информационных полей, обеспечивающего безопасность их интерполяции в результирующую генерируемую web-страрицу, необходимо проведение сопоставления кодовой таблицы и элементных уровней трактования, относительно оригинальной формы получения инкапсулированного информационного поля и проведения его элементной дифференциации, относительно синтаксиса целевого генерируемого HTML-документа ----- Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Программирование на PHP »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.