Alexander Brock: sichere Variable

Beitrag lesen

SELF-Forum

sichere Variable

Alexander Brock Homepage des Autors
– Informationen zu den Bewertungsregeln

Hallo Freunde des gehobenen Forumsgenusses,

Moin moin,

spricht eigentlich sicherheitstechnisch etwas dagegen, anstatt eine Nutzereingabe mit regulären Ausdrücken auf _erlaubte Zeichen_ hin zu prüfen, einfach die Variable mit $var = strip_tags(addslashes($_POST[var])) zu versehen und ohne weitere Prüfung zu verabreiten?

addslashes maskiert nicht alle Zeichen, die maskiert werden müssten.
Verwende besser mysql_real_escape_string (bzw. die passende Funktion für dein RDBMS).

Gruß
Alexander Brock

--
SelfCode: ie:{ fl:( br:> va:) ls:[ fo:) rl:( n4:? ss:| de:> js:( ch:| sh:( mo:} zu:}
http://againsttcpa.com
Beitrag melden
–
Informationen zu den Bewertungsregeln