Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
Социальная инженерия и социальные хакеры. Авторы: Кузнецов М.В., Симдянов И.В. Объектно-ориентированное программирование на PHP. Авторы: Кузнецов М.В., Симдянов И.В. C++. Мастер-класс в задачах и примерах. Авторы: Кузнецов М.В., Симдянов И.В. MySQL на примерах. Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель PHP 5 / 6 (3 издание). Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум PHP

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум (новые сообщения вниз) Структурный форум

тема: Безопасная обработка пользовательского ввода

Сообщения:  [1-10]   [11-13] 

 
 автор: Loki   (18.06.2006 в 17:16)   письмо автору
 
   для: valenok   (18.06.2006 в 08:35)
 

у кого что болит:)
gpc, конечно

   
 
 автор: valenok   (18.06.2006 в 08:35)   письмо автору
 
   для: cheops   (17.06.2006 в 22:25)
 

To LOKI

magic_quotes_gps -
больше похоже на то что
экранирует, как следует из названия, GET, POST и SOOKIE

Ну вы уж извините...

   
 
 автор: cheops   (17.06.2006 в 22:25)   письмо автору
 
   для: hell_riser   (17.06.2006 в 17:15)
 

Лучше использовать следующую конструкцию
<?php
  
if (!get_magic_quotes_gpc())
  {
    
$theme mysql_escape_string($theme);
    
$author mysql_escape_string($author);
    
$pswrd mysql_escape_string($pswrd);
    
$url mysql_escape_string($url);
    
$message mysql_escape_string($message);
  }
?>

Она будет корректно работать и когда магические кавычки включены и когда они отключены.

   
 
 автор: Loki   (17.06.2006 в 19:06)   письмо автору
 
   для: hell_riser   (17.06.2006 в 17:15)
 

magic_quotes_gps - экранирует, как следует из названия, GET, POST и COOKIE
magic_quotes_runtime - экранирует другие источники данных - БД, файлы
magic_quotes_sybase - Пределяет что надо экранировать. насколько я понял, если выключено - экранируются одинарные кавычки, бэкслеши и NULL, если включено, то только одинарные кавычки.

   
 
 автор: hell_riser   (17.06.2006 в 17:15)   письмо автору
 
   для: cheops   (17.06.2006 в 11:02)
 

>При magic_quotes_gpc = on можно не делать ни одну из
>представленных проверок (htmlspecialchars() лучше применять
>непосредственно перед выводом в браузер).
Т.е не сколько я понял magic_quotes_gpc будет экранировать все спец символы?
Но на всяк случай лучше проверить
Перепрошую за дополнительные вопросы, а что такое
magic_quotes_sybase
magic_quotes_runtime
что они делают?

   
 
 автор: Tema   (17.06.2006 в 11:11)   письмо автору
 
   для: valenok   (17.06.2006 в 11:03)
 

Апострофы-то как раз и есть :)

   
 
 автор: valenok   (17.06.2006 в 11:03)   письмо автору
 
   для: hell_riser   (17.06.2006 в 05:52)
 

А. Так это у вас апострофы на форуме тютю.
Ещё хуже.
Лучще не меняй

   
 
 автор: cheops   (17.06.2006 в 11:02)   письмо автору
 
   для: hell_riser   (17.06.2006 в 05:52)
 

При magic_quotes_gpc = on можно не делать ни одну из представленных проверок (htmlspecialchars() лучше применять непосредственно перед выводом в браузер).

   
 
 автор: cheops   (17.06.2006 в 11:00)   письмо автору
 
   для: valenok   (17.06.2006 в 10:38)
 

Та, которая в английской раскладке под буквой Ё.

   
 
 автор: valenok   (17.06.2006 в 10:38)   письмо автору
 
   для: Tema   (17.06.2006 в 10:29)
 

Что таоке обратная кавычка?

   

Сообщения:  [1-10]   [11-13] 

Форум разработан IT-студией SoftTime
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования