Нужна помощь с формой регистрации/авторизации пользователей.

Собственно вот нашел рок - http://freshcoder[dot]ru/archives/249

Все сделал по уроку, много замутного и непонятных для новичка моментов, ну да ладно, разобрался, сделал, работает... - http://ozu[dot]net[dot]ua/test/

Но вот столкнулся с проблемой защиты. В уроке лишь дано - "В этом уроке я не стал использовать фильтрацию входящих данных , я хочу чтобы вы сделали это самостоятельно."

Ну как это сделать???? Я ели разобрался в самом уроке, а фильтрация для меня темный лес... Помогите кто нибудь начинающему создать эту самую фильтрацию на примере данного уроке.

(Отредактировано автором: 09 Декабря, 2009 - 14:15:59)

-----
Отличный шаринг

фильтрация подразумевает под собой удаление из входящих данных ненужных данных, котроые могут быть использованны для взлома.
к примеру это экранирование кавычек(по теме "магические кавычки"), удаление html-тэгов, замена их на html-сущности в url, приведение к типам. т.е. если это id на странице то нужно приводит к типу integer.

Знающие могут конечно меня поправить :)

-----
Список фильмов с описанием, блекджеком и... для Joomla? -> https://киноархив[dot]com
Демо нового движка для сайта php.su -> php[dot]su, проект на гитхабе

Это все классно, но я новичок, для меня это все еще сложно... потому прошу помочь... напишите как это выглядит... Что бы я мог разобраться на будущее...

-----
Отличный шаринг

Я немного не понимаю. Он пишет статью по уровню предназначенную для начинающих, но фильтрацию данных оставляет на произвол судьбы ?

http://il2.php.net/manual/en/security.php
Еще есть на форуме раздел уроков PHP. там есть немного.

-----
Truly yours, Sasha.

ДА! В этом весь парадокс... дурость какаято...



Так может все же кто то на примере того кода, что в уроке, сделает защиту??? Что бы новичок хоть имел представление??

(Отредактировано автором: 09 Декабря, 2009 - 20:11:16)

-----
Отличный шаринг

да все очень просто вроде..:
сценарий обработки запроса (твой файл, которому ты посылаешь данные для обработки) должен сперва полученные данные проверить на наличие недопустимых смволов..например сперва эти данные привести к строковому типу и последовательно проверить каждый символ.. для этого потребуется написать соответствующую функцию, которая, пускай вернет значение либо false либо true (например), в зависимости от того что она вернет сценарий и определит что делать далее с полученными данными..
да ммасса вариантов как это по всякому сделать.
если я конечно правильно вопрос понял

Данные которые летят с формы обработчику, прежде что та с ними делать пропускай через функции такие как stripslashes(), htmlspecialchars()

Например: