שאלה בקשר להגנה נגד פריצות.

[DFX-Hosting]

אני עשיתי מספר דברים רציתי לשאול אם צריך עוד משהו אם שזה לא מספיק
כאשר משתמש מכניס את הסיסמה ואת השם משתמש הוא עובר תהליך כזה :

PHP קוד:

$user = $_REQUEST['username'];
$pass = $_REQUEST['password'];


$user=strip_tags($user);
$pass=strip_tags($pass);

$user=str_replace(" ","",$user);
$pass=str_replace(" ","",$pass);

$user=str_replace("%20","",$user);
$pass=str_replace("%20","",$pass);

$user=addslashes($user);
$pass=addslashes($pass);

וכמובן זה עושה ב md5  לסיסמה ואז בודק אותה עם המסד
יש משהו להוסיף כדי שהמערכת תיהיה מאובטחת יותר?
תודה מראש 


[psycho]

תסנן HTML ו SQL INJECTIONS בעזרת

htmlspecialchars
http://php.net/htmlspecialchars
ובעזרת
mysql_real_escape
http://php.net/mysql_real_escape_string

[Daniel]

$user = $_REQUEST['username'];
$pass = $_REQUEST['password'];


$user=strip_tags($user);
$pass=strip_tags($pass);

$user=str_replace(" ","",$user);
$pass=str_replace(" ","",$pass);

$user = mysql_real_escape_string($user);
$pass = mysql_real_escape_string($pass);

[DFX-Hosting]

$user = mysql_real_escape_string($user);
$pass = mysql_real_escape_string($pass);

אפשר לשאול מזה עושה?

[Daniel]

הופך את '
ל-/'
וככה גם את כל שאר התגים שיכולים לגרום נזק.

[The Crow]

אין צורך בכל מה שעשית שם.

בקלט, תשתמש ב addslashes ו trim
ובפלט, תשתמש ב stripslashes ו htmlspecialchars

זה הכל