| |
|
|
| | Здравствуйте. Подскажите как при помощи PHP из переменной убрать все теги кроме <b></b><i></i><u></u> при этом получившую строку засунуть в MYSQL чтоб не смогли сломать (SQL Инъекцией)?
При этом нужно чтоб у <b><i><u> отнимались все аргументы | |
| |
|
|
| |
|
|
| |
для: pavluxa09
(05.11.2009 в 11:03)
| | | Достаточно воспользоваться функцией strip_tags(), передав ей в качестве второго параметра тэги, которые необходимо оставить в строке. Только это не спасает от SQL-инъекции, для предотвращаения SQL-инъекции числовые значения необходимо пропускать через функции типа intval(), а строковые обрабатывать при помощи функции mysql_escape_string(), либо так
<?php
if(!get_magic_quotes_gpc){
$text = mysql_escape_string($text);
}
?>
|
либо так
<?php
if(get_magic_quotes_gpc){
$text = stripslashes($text);
}
$text = mysql_escape_string($text);
?>
|
| |
| |
|
|
| |
|
|
| |
для: cheops
(05.11.2009 в 11:39)
| | | Спасибо! | |
| |
|
|
| |
|
|
| |
для: pavluxa09
(05.11.2009 в 11:51)
| | | А как удалить все атрибуты у b i u? | |
| |
|
|
| |
|
|
| |
для: pavluxa09
(05.11.2009 в 12:05)
| | | Для этого можно использовать скрипт вида
<?php
$str = "fldsf <b dfd='sdfs'>dfldsjflsd</b>";
$pattern = "|<b([^>]*)>|is";
$str = preg_replace($pattern, "<b>", $str);
echo $str;
?>
|
Здесь реализован случай для <b>, для других тэгов просто подставляйте соответствующую букву. | |
| |
|
|
