Witam

Mam pewien dylemat odnośnie zabezpieczenia formularza. Mianowicie posiadam przykładowo:

[HTML] pobierz, plaintext 
<input type="text" name="tytul" value="<?=$tytul?>" />
[HTML] pobierz, plaintext 

Zmienna $tytul jest pusta, lecz w przypadku źle wypełnionego formularza, lecz podania tytułu jest on dalej widoczny (wtedy zmienna $tytul jest wyświetlana jako $_POST['tytul']. Chcę to jakoś zabezpieczyć. Dodałem jedynie filtrowanie przez strip_tags(); i zastanawiam się, czy to powinno wystarczyć.

A słyszałeś kiedyś o instrukcjach warunkowych? Lecz pokaż swój kod, to może ktoś poradzi coś... ;p

Jeden kraj, jeden język, a i tak Cię nie rozumiem.

Jeżeli pytasz o sposób jak zabezpieczyć formularz przed "wykrzaczeniem php/mysql" to poczytaj chociażby o funkcjach: htmlspecialchars(), mysql_real_escape_strng(), trim(), stripslashes(). Wyszukiwarka forum, zdaje mi się, działa.