Какую функцию (или несколько) посоветуете использовать для проверки GET- и POST- переменных (фильтрация для предотвращения атак на сайт)?
А зачем их фильтровать? Какие именно атаки нужно предотвращать?
При сохранении в базу - addslashes (mysql_escape_string, mysql_real_escape_string)
При выводе в браузер в качестве содержимого - htmlspecialchars()
Вырезать скрипты - preg_replace
... при необходимости - продолжить
Quote from: G4 at Dec 09, 2010, 10:38 PM
Все уже реализовано начиная с php 5.2.х http://docs.php.net/manual/ru/ref.filter.php
Спасибо... сам фильтры практически не использую, хотя, пора бы уже %)
В любом случае, и их неплохо бы использовать с пониманием что и для чего фильтруется..
wikibooks(ru) Ditto(en) | Wayfinder e-book | Заметки и о MODx