Безопастна ли вот такая защита?

Главная страница

Создание сайтов

Блог Кузнецова М.В.

Статьи о PHP

PHP-скрипты

Статьи об Apache

Форум С++

Консультации

Форум "Про Жизнь"

Форум:	Форум PHP	Форум Apache	Форум Регулярные Выражения	Форум MySQL	HTML+CSS+JavaScript	Форум Flash	Разное
Новые темы:	0	0	0	0	0	0	0

Здравствуйте, Посетитель!

вид форума:

тема: Безопастна ли вот такая защита?

следующая тема

предыдущая тема

автор: mc -aiZer- (15.05.2007 в 04:16) письмо автору

ДО занесения в БД данные обрабатываются таким образом:

<?php $_POST['value'] = htmlspecialchars(mysql_escape_string(trim($_POST['value'])));

Безопастно ли это во всех случаев, при любых настройках сервера или нет? Защищает ли это от XSS-уязвимостей, SQL-иньекций и т.д.?

	автор: Trianon (15.05.2007 в 09:37) письмо автору
	для: mc -aiZer- (15.05.2007 в 04:16)
	см. http://softtime.ru/forum/read.php?id_forum=1&id_theme=37378

автор: cheops (15.05.2007 в 21:28) письмо автору

для: mc -aiZer- (15.05.2007 в 04:16)

Нет, mysql_escape_string() следует использовать совместно с функцией get_magic_quotes_gpc()

<?php if (!get_magic_quotes_gpc()) { $_POST['value'] = mysql_escape_string($_POST['value']); } ?>