Autor Zpráva
Moegil the Executor
Profil *
#1 · Zasláno: 16. 9. 2006, 21:11:35
Odpovědět Citovat
Poradil by mi niekto prosim ktore funkcie sa mi najviac hodia ked osetrujem data z $_POST, $_GET atd.? Zatial pouzivam len htmlspecialchars(), ale ta odstranuje len niektore znaky. Dakujem za odpoved.
Alphard
Profil
#2 · Zasláno: 16. 9. 2006, 21:14:01
Odpovědět Citovat
strip_tags ?
Moegil the Executor
Profil *
#3 · Zasláno: 16. 9. 2006, 22:37:40
Odpovědět Citovat
hm...to mozno pouzijem, ale to mi robi aj htmlspecialchars() (akurat neda tie php tagy...ale v tomto pripade to je jedno)...skor by som potreboval nieco co odstrnani napr % (kvoli db), ale nieco rychlejsie a menej pracne ako str_replace
jonge
Profil
#4 · Zasláno: 17. 9. 2006, 08:01:43
Odpovědět Citovat
mysql_real_escape_string ?
Časová prodleva: 19 dní
v6ak
Profil
#5 · Zasláno: 6. 10. 2006, 18:40:32
Odpovědět Citovat
Záleží kam se string strká, podle toho se escapuje.
krteczek
Profil
#6 · Zasláno: 6. 10. 2006, 18:48:26
Odpovědět Citovat
nejprve odstraň escape sekvence které má na svědomí zaplá directiva magic_quotes_gpc: 

if (get_magic_quotes_gpc()) 



	{



		$process = array(&$_GET, &$_POST, &$_COOKIE, &$_REQUEST, &$_FILES);



		while (list($key, $val) = each($process)) 



			{



				foreach ($val as $k => $v) 



					{



						unset($process[$key][$k]);



						if (is_array($v)) 



							{



								$process[$key][($key < 5 ? $k : stripslashes($k))] = $v;



								$process[] =& $process[$key][($key < 5 ? $k : stripslashes($k))];



            				} 



						else 



							{



                				$process[$key][stripslashes($k)] = stripslashes($v);



                				



            				}



        			}



    		}



	}

potom použij tyto funkce
1. htmlspecialchars();
2. addslashes();

na vytažená data použij stripslashes();
krteczek
Časová prodleva: 20 let
Toto téma je uzamčeno. Odpověď nelze zaslat.

0