[alfa-fetoproteina]

#programowanie #php #webdev
Pytanie:
Jak zabezpieczyć pole tekstowe przed wpisywaniem skryptu. Np. jak mam pole i wpiszę nazwę albumu
"miachł" 'białek' to nic się nie dzieje, bo chyba program myśli że to komentarz czy coś.
Chodzi mi o jakąś funkcje w phpie która by to sprawdzała

[h.....l]

@alfa-fetoproteina: htmlspecialchars()
to usuwa escapuje html'a
jeśli dane idą jeszcze do bazy, musisz koniecznie użyć dodatkowej funkcji, która jest zależna od sterownika, np:
http://stackoverflow.com/questions/15091734/how-to-escape-strings-in-pdo

[alfa-fetoproteina]

@hjkl: idą dalej do bazy ale nie przez PDO

[h.....l]

Jeśli idzie do bazy sql, to koniecznie musisz użyć odpowiedniej funkcji typu mysqlirealescape_string()

[Jurigag]

@hjkl: nie gadaj głupot, nie musi używać żadnej funkcji, wystarczy binding parametrów w mysqli/pdo @alfa-fetoproteina:

[h.....l]

@Jurigag: Jeśli używa bindingu parametrów

[Jurigag]

@hjkl: no inaczej sobie nie wyobrażam

[alfa-fetoproteina]

@Jurigag: co to jest binding parametrów?

[Jurigag]

@alfa-fetoproteina: https://secure.php.net/manual/en/mysqli-stmt.bind-param.php

[h.....l]

@alfa-fetoproteina: Ogólnie to ucz się najlepiej od razu PDO. Nowszy, bardziej zaawansowany i niezależny od silnika bazy danych.

[kao3991]

@alfa-fetoproteina: program nie myśli że to komentarz :) Nie podchodź do tematu bez zrozumienia, bo ani się nic nie nauczysz na przyszłość, ani teraz dobrze nie zrobisz.
To o czym wszystkie komentarze mówią - to zabezpieczenie się przed SQL Injection ( https://www.youtube.com/watch?v=_jKylhJtPmI tu jest fajnie wytłumaczone o co chodzi), ale ma to się nijak do pola tekstowego - chodzi o wpisywanie danych do bazy. Dodam, że musisz tak zabezpieczyć nie

[alfa-fetoproteina]

@hjkl: deadline mam dzisiaj o 00:00, nie mam czasu na zmiany na PDO, ale następnym razem będę z tego korzystał