post/get variabelen omzetten naar gewone variabelen
Nu moet ik voor iedere variabele dit doen:
$un = $_POST['un'];
Zeker als je flink wat invoervelden hebt vind ik dat nog best wat werk.
Kan dit sneller? Zou me erg helpen
groeten
Op die manier weet je bovendien ook ten alle tijden dat deze variabele uit een formulier afkomsting is en dat de inhoud ervan dus niet te vertrouwen is. Pas als je wat aan een POST variabele gaat veranderen (lees: beveiliging toepassen bijvoorbeeld) ga je die variabele een andere naam geven, niet eerder!
Dit is dus bijvoorbeeld wel een goede oplossing:
Gewijzigd op 01/01/1970 01:00:00 door Joren de Wit
berry schreef op 01.02.2008 16:22:
Kan dit sneller?
Lees het stukje van Blanche even aandachtig door.
Wil het dan nog steeds, zie extract().
Edit: Typo.
Gewijzigd op 01/01/1970 01:00:00 door - SanThe -
SanThe schreef op 01.02.2008 16:33:
Inderdaad, een van de meest nutteloze functies in PHP. Ik snap niet dat iemand dat ooit zou willen gebruiken...Wil het dan nog steeds, zie extract()
of je nou dit doet: mysql_real_escape_string($naam)
of dit mysql_real_escape_string($_POST['naam'])