Защита на $_POST[]

[DirectX]

trim(strip_tags(addslashes($_POST['something'])));

всичките тези неща от какво предпазват една пост заявка ?

 

[Hous]

trim(strip_tags(addslashes($_POST['something'])));

всичките тези неща от какво предпазват една пост заявка ?

trim() е за премахване на празни места
strip_tags премахва HTML и PHP таговете
addslashes() слага наклонени черти пред някой символи като '

пс:за трим малко по подробно

Тази функция връща низа str с премахнати в началото и в края знаци. Ако не е предаден втори параметър, функцията trim() ще изтрие следните знаци:

" " (ASCII 32 (0x20)), знак за обикновен интервал.
"\t" (ASCII 9 (0x09)), знак за табулация.
"\n" (ASCII 10 (0x0A)), знак за нов ред.
"\r" (ASCII 13 (0x0D)), знак за връщане на каретката.
"\0" (ASCII 0 (0x00)), NUL-байт.
"\x0B" (ASCII 11 (0x0B)), знак за вертикална табулация.

 

[DirectX]

Значи както е така, е добре предпазена променливите от SQL инжекции ?

 

[Hous]

Може да се каже.
Но вместо addslaeshes позлвай по-добре mysql_real_escape_scring
а най-високото ниво на security което аз знам е prepared_stetements
Click
Обяснено в тема

 

[eddyy93]

PDO prepare statements )

http://php.net/manual/en/pdo.prepared-statements.php