http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=68067#post398625"И всё же этой функции stop_xss будет достаточно для предотвращения sql-инъекций и xss уязвимостей? Следуя этой логике, нужно сделать так:...Безопасность сайта - метод traceThu, 17 Sep 2009 13:40:55 +0300Николай2357http://softtime.ru/forum/read.php?id_forum=1&id_theme=68067#post398618:))) Функцию я использую для форматирования текста и последующего его использования в БД MySQL. Это может быть как и SELECT...Безопасность сайта - метод traceThu, 17 Sep 2009 13:12:21 +0300Jobhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=68067#post398609Спокойнее, я понимаю и один знак вопроса. Спросил я, потому что многие тупо лепят функции, не знамо зачем Так же...Безопасность сайта - метод traceThu, 17 Sep 2009 12:52:52 +0300neadekvathttp://softtime.ru/forum/read.php?id_forum=1&id_theme=68067#post398585"Скажите, на сколько моя функция совершенна? Для полноты картины не хватает функции strip_tags(). И тогда уж точно будет stop_xss. Вам...Безопасность сайта - метод traceThu, 17 Sep 2009 10:43:43 +0300Николай2357http://softtime.ru/forum/read.php?id_forum=1&id_theme=68067#post398584Хм... возможно пароль на FTP похищен с вашей клиентской машины - проверьте лучше на трояны все машины с которых осуществляется...Безопасность сайта - метод traceThu, 17 Sep 2009 10:38:46 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=1&id_theme=68067#post398582а $text после обработки данной функции где используется? магические кавычки надо отключать ДО обработки глобальных переменных PGC!Безопасность сайта - метод traceThu, 17 Sep 2009 10:32:44 +0300serjiniohttp://softtime.ru/forum/read.php?id_forum=1&id_theme=68067#post398575безусловно! Обрезаю пробелы заменяю спец символы на их графическое отображение перекрываю кавычки слешем мнемонизирую страку для SQL запроса Вы считаете...Безопасность сайта - метод traceThu, 17 Sep 2009 09:40:32 +0300Jobhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=68067#post398574Давайте пока говорить о работоспособности. Безопасность сайта - метод traceThu, 17 Sep 2009 09:04:07 +0300neadekvathttp://softtime.ru/forum/read.php?id_forum=1&id_theme=68067#post398572Здравствуйте! Я вновь поднимаю тему о безопасности. На моем сайте стали появляться iframe содержащие вирусы. Что указывает на XSS уязвимость....Безопасность сайта - метод traceThu, 17 Sep 2009 08:02:49 +0300job