| |
|
|
| | Здравствуйте. Помогите составить функцию, которая будет все внешние переменные ($_GET, $_POST) обрабатывать через фильтр, чтоб очистить переменные от лишнего для защиты от SQL инъекции. Желательно чтоб защищало от всех видов SQL инъекций. Заранее спасибо. | |
| |
|
|
| |
|
|
| |
для: pavluxa09
(15.09.2009 в 20:38)
| | | die() | |
| |
|
|
| |
|
|
| |
для: pavluxa09
(15.09.2009 в 20:38)
| | | Хм... а разумно ли это (подвергать такой проверки все данные)? Дело в том, что не всегда строковые данные можно отличить от числовых, особенно, если передается пустая строка. | |
| |
|
|
| |
|
|
| |
для: pavluxa09
(15.09.2009 в 20:38)
| | | - | |
| |
|
|
