Форум PHP

Подскажите реально ли через функцию time() вставить php код, не лишним ли будет обезопасить, и сделать обработку htmlspecialchars() перед выводом данных?

Функция time() возвращает метку времени - целое число секунд. htmlspecialchars к цифрам этого числа применять бесполезно. Даже если кто-то и захочет выводить метки времени в сыром виде.

А вот вывод функции date() экранировать с помощью htmlspecialchars нужно безусловно.

Trianon
>А вот вывод функции date() экранировать с помощью htmlspecialchars нужно безусловно.
Поясните, пожалуйста, я вот просто вывожу

echo date('d m Y')

Нужно применять htmlspecialchars?

В этом варианте - нет.
А в случае, когда формат вывода даты не фиксирован, а может задаваться пользователем (что частенько делают в разных порталах, форумах, чатах) - безусловно.

понятно

Нет, htmlspecialchars() можно не применять, функция time() в этом плане полностью безобидна.

Спасибо, а каким образом что-то через date() можно сделать?

Встроенные функции не несут, как правило, никакой опасности - так как их подвергают самой тщательной проверке. При помощи date() нельзя никак изменить ни окружающий код, не содержимое файлов или базы данных.