Безопасный ввод текста

кажется ето бесплатный хостер default кодировку на базу поставил latin_svedish, но поля у меня utf-8

попробую на другом сервере. О как на щет моего скрипта выше если без html_character? Ето будет безопасно?

Я имел в виду слеши.

думаю htmlspecialchars я откажус в скрипте, о вод как быть с preg_match и mysql_real_escape_string, сначала очистить или проверять на наличност симболов?
Какое мнение у друдих?

<?php

function dataprepare ($value)
{
$value=trim($value)
if (!preg_match("|^[[a-zA-Z0-9\-\_\(\)\.\,\ ]+$|",$str1)) {$error=1;}
if($error==1) {exit('Date validation!!! Try again!');}
else
{
$value = mysql_real_escape_string($value);
if (get_magic_quotes_gpc()) {$value = stripslashes($value);}
//$value = htmlspecialchars($value); //Ето нужно????
return $value;
}
}

$valueok=dataprepare($_POST['$value']);
// блок mysql query ---- INSERT ----
?>

а кокда вывoжу данные например в форму из mysql
//блок mysql query ---- SELECT ----
<input value='<?php echo $value; ?>' type='text' name='value'>

если это логин/пароль то да....конечн нафиг не надо
проверять только на допустимы символы
если что вывод мессаги
остальное от лукавого

А подскажите пожалуйста, как защититься от такой вещи, когда пользователь меняет цифру на что-нибудь другое, а скрипт выводит id в get-запросе, то есть script.php?id=assa вместо нормального script.php?id=254

intval()

-----
То что программа работает, не означает что она написана правильно!

А в чём разница между этими вариантами?

гм... не пользовался бы ни тем, ни этим, поскольку в общем случае всегда рискуем нарваться на что-то неопределенное.
Лучше жестко проверять на целочисленное значение:

и на что же такое неопределенное ты бы мог нарваться???

-----
То что программа работает, не означает что она написана правильно!

Разница в возможности у intval() передать основание системы счисления для приведения к числу. По умолчанию этот параметр равен 10.

Чревато тем, что если вы не ождаете появление отрицательного значения, вам его можно легко пропихнуть Где это может быть критично - думайте сами.

-----
Чем больше узнаю, тем больше я не знаю.

DelphinPRO ну чтож не дал ответ?)

А чисто так теоретически? Ну будет -n? Что будет-то?

а почему там комментарии отключены?
наверное надоело слушать что он идиот?
ой))...надеюсь не твой сайт))
(Добавление)
tuareg ну зависит от логики...взял бы и сам об этом написал...наводящие вопросы ексельмоксель))