Cześć. Załóżmy, że mam metodę/funkcję myValidateInput($input); której używam do oczyszczania inputów od usera z różnych (groźnych) śmieci. Jest dla mnie oczywiste że w poniższym kodzie trzeba jej użyć.

[PHP] pobierz, plaintext 
echo myValidateInput($_POST['siema']);
$name = myValidateInput($_POST['name']);
 
$query = "INSERT INTO `table` (`id`, `name`) VALUES (null, '$name')";
$db->query($query);
$db->execute();
[PHP] pobierz, plaintext 

A czy trzeba również przy użyciu isset, empty itd? Np tutaj jest to zasadne?

[PHP] pobierz, plaintext 
if(isset(myValidateInput($_POST['submit'])){
 //coś tam
}
[PHP] pobierz, plaintext 

No i znowu nazewnictwo z 4 liter. Ile razy mozna o to prosic.
Albo walidujesz i wowczas validate to dobra nazwa, albo czyscisz a wtedy validate ma sie nijak to dotego robi funkcja

Naprawde, odpusc sobie czysczenie na tym etapie. Do niczego ci nie jest potrzebne tutaj. Zes sie uparl na to czyszczenie sam nie wiedzac po co ci ono jest potrzebne odnosze wrazenie

$query = "INSERT INTO `table` (`id`, `name`) VALUES (null, '$name')";
Lepiej przejdz wkoncu na BINDowanie, wiecej bedziesz mial z tego pozytku

No iu tez ile razy można pisać że ta ogólna funkcja walidująca jest do niczego a Ty masz zacząć korzystać z bindowania (które notabene wprowadziłeś w tej swojej klasie db).

No ale gdzie? $_POST['name'] to jest błąd? Ma być np 'nameOfProduct' czy jak? Czy $db jest źle nazwane?

Ok, got it. To mnie interesuje czyszczenie a nie walidacja.

Właściwie to bindowanie chyba mi rzeczywiście tutaj, w tym projekcie wystarczy, bo jedyne co robię z danymi z inputów to przetwarzam w pętli i wrzucam do bazy.


Nie mam obecnie żadnej metody czyszczenia danych. Po ostatnim temacie w tej sprawie zrezygnowałem z tego FILTER_SANITIZE_STRING bo mi wyjaśniłeś, że to jest o kant pośladków


Czyli do bazy bindowanie styknie beż żadnego wrzucania POSTa w funkcje czyszczące, tak? Nie trzeba nawet htmlspecialchars robić?

Dzięki.

Toc napisalem: myValidateInput. Niby funkcja sie nazywa VALIDATE a ty chcesz w niej robic CZYSCZENIE. No albo jedno albo drugie


BINDowanie to podstawa. A htmlspecialchars masz robic do wyswietlania danych tekstowych

OMFG

Ja to odbierałem cały czas, że chodzi o to że tworzę zmienne mające 4 lub mniej liter w nazwie, stąd są za mało jasne A tobie chodzi o "nazewnictwo z dvpy"




Clear. Thanks

Haha, dobrze ze wkoncu zatrybiles