[מדריך] PHP - הגנה נגד הזרקות כתובת

[satan]

תודה רבה באמת!

ציפתי למדריך כזה- עוד לא קראתי הכול, אשמח אם תמשיך ותרחיב עוד על נושא האבטחה בPHP ! [=

ויש לי שאלה קטנה.
htmlspecialchars();
הפונקציה הזו יעיל לאבטחה כנגד סקריפטים זדוניים? S:
והאם לאחר שימוש בה תהיה לי בעיה להכניס קודי BB? (לא בטוח שקוראים לזה קודי BB אבל אני מתכוון כמו כתב בולט,קו תחתון כמו שיש בפורום קודים מהירים כאלה).

[Ikki]

htmlspecialchars() אינו קשור להזרקות כתובת.
זה פקודה אשר מונעות קודי HTML בטקסט.
כלומר אם תכתוב <b> זה יציג את זה כמו שזה בלי פעולת הטאגית(פשוט <B>), להבדיל מטאגי BBCode שהם טאגים אשר נכתבו ב PHP, כתבו פונקצייה שמחליפה זה הכל, וכמובן שהם לא מובנים אם אתה בונה מערכת, אתה צריך להוסיף אותם, או שתוריד אותם מאפשהוא(אם זה אפשרי) או שתבנה אותם.

בהצלחה...