Здравейте! Искам да попитам дали така се прави. Когато записвам информация в базата данни използвам "addslashes", а когато вадя използвам "stripslashes". Правя това за да нямам проблеми със следните символи ' ' , " " , < > , &.Има ли някаква опасност? Някой може ли по някакъв начин да навреди на сайта?
Въпрос за "stripslashes" и "addslashes"
- Автор Genius_m
- Начална дата
IzKuFeLiQqQqQ
Registered
http://web-tourist.net/login/login/view.php?st=2418 Даже тук има уроче 
IzKuFeLiQqQqQ каза:http://web-tourist.net/login/login/view.php?st=2418 Даже тук има уроче
Този урок защо не го изтриете ? Всеки който е малко или повече е запознат с функциите в него както и с невероятната за мен логика за проверяване на числа дори не би го и коментирал - под всякаква критика е.
Иначе за "обезаразяване" на входните данни се доверявай на сигурни източници така да се каже, в документацията на php има достатъчно информация за това както и в други надежни сайтове, търси с чичо гугъл.
dakata__92
Super Moderator
Темата винаги ме е вълнувала, може ли малко повече разяснения с примери 
dakata__92
Super Moderator
$string = mysql_real_escape_string($_POST['text']);
$string = addslashes(htmlspecialchars($string));
Тоова добра защита ли е на входните данни ?
$string = addslashes(htmlspecialchars($string));
Тоова добра защита ли е на входните данни ?
dakata__92
Super Moderator
Едно и също е проблема, просто в базата една XSS атака ще ти се запамети както си е и ако не филтрираш някъде може да станат поразииdjman каза:
Ако филтрираш на входа го правиш на едно място, а така при изход навсякъде
dakata__92
Super Moderator
Зависи за какво е определена формата ! Примерно на Web Tourist в секцията за добави урок или писане на нова тема, отговор и други, е нужно въвеждането на символите <> ,при такъв случай как ще защитиш входа, ако формата се ползва на Уроци с наличието на код ?strasburg каза:Аз пък ползвам stripslashes при вход. Така ако в записа има символи от рода на "<> и тем подобни изобщо не ми прави запис в базата данни, което е най-добре.