| |
|
|
| | Допустим, передаются данные через get или post. Формат данных всегда должен быть целым числом(передаются напр id).
Если каждый передаваемый параметр проверять рег.выр-ем - "/^[0-9]+$" , является ли это достаточным с точки зрения безопасности? | |
| |
|
|
| |
|
|
| |
для: ..грустный..
(29.08.2006 в 13:22)
| | |
<?
$id = (int) $_GET['id'];
?>
|
вернет 0 если там не число и число если там число. | |
| |
|
|
| |
|
|
| |
для: ..грустный..
(29.08.2006 в 13:22)
| | | для проверки числа использу ф-цию is_numeric() | |
| |
|
|
| |
|
|
| |
для: ..грустный..
(29.08.2006 в 13:22)
| | | Да, этого достаточно. | |
| |
|
|
| |
|
|
| |
для: cheops
(29.08.2006 в 23:04)
| | | Спасибо. | |
| |
|
|
