![]() |
פונקצוית PHP שצריך להעביר על סטרינג לפני הכנסה לבסיס נתונים?
מצטער שהכותרת קצת ארוכה אני פשוט אף פעם לא זוכר את כל הפונקציות שהסטרינג צריך לעבור בשביל להכנס לבסיס נתונים בלי שטויות עליו שיכולות לפגום באתר.
תודה מראש |
|
נראה לי שהוא מתכוון ל mysql_escape_real_string
|
*mysql_real_escape_string
|
אם אני משתמש ב mysql_real_escape_string וב htmlspecialchars אני מוגן מכל מיני מחרוזות פוגעות XSS וכל זה? והזרקות SQL ?
תודה |
כל הזמנים הם GMT +2. הזמן כעת הוא 23:35. |
מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ