http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=6&id_theme=69347#post405821Спасибо всем за подсказку.рег.выражение и sql-иньекции.Wed, 4 Nov 2009 13:11:09 +0300Slo_Nikhttp://softtime.ru/forum/read.php?id_forum=6&id_theme=69347#post405819Работа с базой не должна опираться на валидацию и regexp'ы которые вы используете. Вы можете в будущем разрешить пользователю называться...рег.выражение и sql-иньекции.Wed, 4 Nov 2009 13:04:23 +0300roothttp://softtime.ru/forum/read.php?id_forum=6&id_theme=69347#post405814у меня регулярное выражение содержит ^ , $ и + допустим такая проверка логина и пароля может привести к sql-...рег.выражение и sql-иньекции.Wed, 4 Nov 2009 12:43:00 +0300Slo_Nikhttp://softtime.ru/forum/read.php?id_forum=6&id_theme=69347#post405811Это от регурярного выражения зависит, если вы проверяете e-mail и регулярное выражение содержит в начале ^, а в конце $...рег.выражение и sql-иньекции.Wed, 4 Nov 2009 12:27:53 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=6&id_theme=69347#post405810назрел такой вопрос. проверяя данные рег.выражением, нужно ли дополнительно обрабатывать при подстановке в sql запрос? как я понимаю, если проверять...рег.выражение и sql-иньекции.Wed, 4 Nov 2009 12:15:16 +0300Slo_Nik