Алтернативна защита

[webdeveloper]

Имам една textarea в която ще се пише даден текст в който се предполага, че ще има символи от рода на *' "&. В момента тази textarea я филтрирам с htmlspecialchars и addslashes, но така се добавят някакви наклонени черти някакви &-та и става мазало. Пробвах и със stripslashes, но той пък изобщо не прави запис в базата данни ако има такива символи. Въпросът ми е как да я филтрирам тази area за да няма опасност от инжекции, но без да се засягат "добронамерените" символи от рода на *' "&.

 

[heminei]

Виж това:


http://bg.php.net/manual/en/function.html-entity-decode.php

 

[proba]

Чрез textarea няма какви инфекций да ти направят , най-много да ти запишат един alert в базата данни с текст "XSS" и да се радват че са h4h0r1

 

[webdeveloper]

Виж това:


http://bg.php.net/manual/en/function.html-entity-decode.php

Сигурно ли е това:

$a = htmlentities($orig);

$b = html_entity_decode($a);

?

 

[heminei]

Ами според мен да, защото в базата си слага наклонените черти другите работи, а пък го изкарва без тях само в браузера.

 

[t0m3kk]

Не мога да разбера какво ти пречат как се записват в базата данни, нали като се изкарват си излизат напълно нормално ?!

 

[webdeveloper]

Не мога да разбера какво ти пречат как се записват в базата данни, нали като се изкарват си излизат напълно нормално ?!

Това беше проблема, че не излизат нормално..