Witam!
Chcialbym sie dowiedziec, czy 'wymiatacze w php' mogliby zradzic mi swoje sposoby na filtrowanie zmiennych, ktore zostaly pobrane od uzytkownika (tj. $_POST, $_GET). Osobiscie stworzylem funkcje, ale nie wiem czy bedzie dobrze pelnic swoja role. Co o tym myslicie:

[PHP] pobierz, plaintext 
<?php
function filtruj($source)
{
	$source = trim($source);
	$source = addslashes($source);
	$source = strtolower($source);
	$source = htmlspecialchars($source);
	return $source;
}
?>
[PHP] pobierz, plaintext 

Pozdrawiam

A czemu te twoje filtrowanie ma sluzyc?
Czemu wszystko walisz na male litery? Przeciez nie wszystkie dane maja byc z malych liter.
Jak juz robisz htmlspecialchars to addslashes mozesz olac. Wywolaj je tylko z wlasciwym parametrem by ci i apostrofy zmienil.
A co z danymi liczbowymi? Takie dane lepiej od razu zrzutowac na liczbe:

[PHP] pobierz, plaintext 
<?php
$liczba = (int)$_GET['liczba'];
?>
[PHP] pobierz, plaintext 

Poczytaj:
http://forum.php.pl/index.php?showtopic=30056&st=0
http://forum.php.pl/index.php?showtopic=23258&st=0

Dzieki, na tym forum w kilka minut dowiedzialem sie rzeczy, ktore mnie nurtowaly od jakiegos czasu ;]