Largo
15.03.2008, 18:09:11
Witam,
Tworzę teraz dla siebie stronę i mam pewien problem. Wiadomo, że filtrowanie zmiennych $_GET i $_POST jest bardzo ważne, ale jak? Normalne jest zabezpieczenie ich przed URL'ami typu:
<!--, --> przed JS
', " przed SQL Injection
etc. Czy to jest dobry pomysł?
wlamywacz
15.03.2008, 19:00:39
Człowieku a manual ? Masz gotowe funkcję go tego...
PawelC
15.03.2008, 19:19:05
Gdybyś spojarzał wyżej zanim napisałeś temat to byś zobaczył przyklejony temat o sql injection:
Temat: SQL Injection Insertion masz tam o filtrowaniu danych i róznych zabezpieczeniach przed tym atakiem.
Co do java script poczytaj sobie o ataku xss i jak się przed nim zabezpieczać jest dużo tego w necie.