Защита от иньекций

Автор темы

S slavon-x86 Участник 13.12.2006

#1

$url - содержит адресс сайта

Нужно отфильтровать $url

p.s. > потом $url будет сохранена в базу данных.

 

A Andrew Stephanoff Участник 14.12.2006

#2

mysql_real_escape_string()

 

S slavon-x86 Участник 15.12.2006

#3

Во, ещё проблема;

я ввожи URL например в <input name="url" value="<?php echo $_POST['url']; ?>">

т.е. я хочу возвратить в input введенные данные. Как тут отфильтровать ?

 

S slavon-x86 Участник 16.12.2006

#4

А может просто удалить кавычки ?

 

S sab0tage Участник 18.12.2006

#5

фильтруй инпут на всякие ',",<,>, и т.п. (или просто вырезай из ввода)

 

A Andrew Stephanoff Участник 19.12.2006

#6

htmlspecialchars

 

S _serg_ Участник 21.12.2006

#7

тока учтите, что htmlspecialchars дырявая - страдает переполнением буфера, если пхп не последняя.
кстати, у пхп есть целый список багов незакрытых дыр - пока не опубликованных. половина из которых критические. по скорости латания дырок, пхп сильно отстает от альтернативных производителей

 

R RND Участник 23.12.2006

#8

тока учтите, что htmlspecialchars дырявая - страдает переполнением буфера, если пхп не последняя.
кстати, у пхп есть целый список багов незакрытых дыр - пока не опубликованных. половина из которых критические. по скорости латания дырок, пхп сильно отстает от альтернативных производителей

Нажмите, чтобы раскрыть...

Ниче, ускорятся, php слишком популярен чтобы отстать =)

 

S s10 Участник 27.12.2006

#9

<!--QuoteBegin-_serg_+21:12:2006, 12:22 -->
<span class="vbquote">(_serg_ @ 21:12:2006, 12:22 )</span><!--QuoteEBegin-->у пхп есть целый список багов незакрытых дыр - пока не опубликованных. половина из которых критические

[snapback]51341" rel="nofollow" target="_blank[/snapback]​

[/quote]
разве это минус для того кто о них знает ?

 

T tIT Участник 02.01.2007

#10

А чем DbSimple2 не нравится? Весьма полезная библиотека - использую уже года два, никаких инъекций не наблюдалось (-;
Вообще у ДК много полезных библиотек, на которые стоит обратить внимание.

Для: Andrew Stephanoff
mysql_real_escape_string(); корректно работает только для MySQL, slavon-x86 не указал конкретную СУБД.