Функция защиты

Форум:	Форум PHP	Форум Apache	Форум Регулярные Выражения	Форум MySQL	HTML+CSS+JavaScript	Форум Flash	Разное
Новые темы:	0	0	0	0	0	0	0

Здравствуйте, Посетитель!

вид форума:

тема: Функция защиты

следующая тема

предыдущая тема

автор: TROY_95 (08.11.2009 в 13:28) письмо автору

Достаточно ли такой защиты переменной от xss и sql атак?

<?php function security($text) { $text = addslashes(strip_tags($text)); if(!get_magic_quotes_gpc()) { $text = mysql_escape_string($text); } return $text; }

Ответить

	автор: cheops (14.11.2009 в 12:40) письмо автору
	для: TROY_95 (08.11.2009 в 13:28)
	А куда отправляется переменная после применения функции security?
	Ответить

	автор: Akdmeh (14.11.2009 в 12:45) письмо автору
	для: TROY_95 (08.11.2009 в 13:28)
	Не достаточно. Угроза активной XSS. Ещё надо htmlspecialchars
	Ответить

вверх

Форум PHP