http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85999#post511860При внесении в БД используйте mysql_real_escape_string(), при выводе в браузер htmlspecialchars().На что следует проверять не модерируемый комментарий?Mon, 2 Apr 2012 19:29:52 +0300Sfinks80http://softtime.ru/forum/read.php?id_forum=1&id_theme=85999#post511850Либо вы их находите и вырезаете с помощью рег. выражений, либо htmlcpecialchars()На что следует проверять не модерируемый комментарий?Mon, 2 Apr 2012 16:39:05 +0300confirmhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85999#post511849спасибо...на ограничение вводимых символов я сделал на JS и функцией strlen() проверил на сервере... а вот как проверить остальные проверки...На что следует проверять не модерируемый комментарий?Mon, 2 Apr 2012 16:35:20 +0300xpomhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85999#post511809Проверять нужно на стороне сервера. ВСЕГДА! Не зависимо от того делаете вы проверку на стороне клиента или нет. Вы можете...На что следует проверять не модерируемый комментарий?Sun, 1 Apr 2012 23:06:49 +0300Sfinkshttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85999#post511798это текст...хранящийся в базе данных...попадает под все проверки...это лучше на JavaScript делать?На что следует проверять не модерируемый комментарий?Sun, 1 Apr 2012 21:50:12 +0300xpomhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85999#post511784Это зависит от того где комментарий хранится. Обычно защищаются от SQL-инъекций при вставке данных и от запуска JavaScript и XSS-инъекций...На что следует проверять не модерируемый комментарий?Sun, 1 Apr 2012 18:31:55 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=1&id_theme=85999#post511779Подскажите, на что нужно проверять не модерируемые комментарии, для предотвращения ущербу сайта? И конечно чтобы ссылки не добавлялись, как это...На что следует проверять не модерируемый комментарий?Sun, 1 Apr 2012 17:35:20 +0300xpom