Телеграмм чат группы phpgeeks страница 43246

Size: a a a

phpGeeks

4048 membersпожаловаться на группу

2019 December 25

R00f ' in phpGeeks

Привет всем

источник

09:22пожаловаться #1

R00f ' in phpGeeks

Ребята насколко эта зашита правилная или ест лишное?

источник

09:23пожаловаться #2

R00f ' in phpGeeks

$username = strip_tags($username);
 $username = htmlspecialchars($username);
 $username = $this->db->real_escape_string($username);

источник

09:23пожаловаться #3

R00f ' in phpGeeks

это при занесение user name в БД

h🐴

$username = strip_tags($username);
 $username = htmlspecialchars($username);
 $username = $this->db->real_escape_string($username);

это все лишнее. БД не должна заниматься фильтрацией и санированием ввода. это задача шаблонизатора.

источник

09:33пожаловаться #5

R00f ' in phpGeeks

я филтрирую их до запроса - это не правилно?

h🐴

я филтрирую их до запроса - это не правилно?

для чего тебе вообще фильтровать? какую проблему ты решаешь?

источник

09:35пожаловаться #7

h🐴

h0rsie 🐴 in phpGeeks

обычно люди боятся XSS и SQL injection

источник

09:38пожаловаться #8

R00f ' in phpGeeks

это бот в телеграмм - при регистрации юзера у меня есть 3 поля : user_name, first_name, last_name - надо их филтрироват потому что телеграм позволяет юзеру ставит на имя что угодно например знак '

источник

09:38пожаловаться #9

h🐴

h0rsie 🐴 in phpGeeks

первая решается шаблонизатором

источник

09:38пожаловаться #10

h🐴

h0rsie 🐴 in phpGeeks

вторая - с помощью prepared statements

источник

09:38пожаловаться #11