querys beveiligen ?
Ik zou willen weten hoe je querys moet beveiligen, die info bevatten die door gebruikers zijn gesubmit.
Iemand heeft mij deze functie gegeven:
Code (php)
1
2
3
4
5
6
7
8
2
3
4
5
6
7
8
<?
function escape_get_post(){
foreach ($_POST as $key => $item)
$_POST[$key] = mysql_real_escape_string($item);
foreach ($_GET as $key => $item)
$_GET[$key] = mysql_real_escape_string($item); return;
}
?>
function escape_get_post(){
foreach ($_POST as $key => $item)
$_POST[$key] = mysql_real_escape_string($item);
foreach ($_GET as $key => $item)
$_GET[$key] = mysql_real_escape_string($item); return;
}
?>
Maar ik hoorde dat je ook elke keer htmlentities moet doen.
Kan iemand mij zeggen hoe ik een zelfde functie daarvoor maak?
En moet er nog iets gedaan worden, of blijft het bij die 2?
Bj voorbaat dank!
Gewijzigd op 01/01/1970 01:00:00 door Altin
Code (php)
1
2
3
4
5
6
7
8
2
3
4
5
6
7
8
<?php
function htmlentities_get_post(){
foreach ($_POST as $key => $item)
$_POST[$key] = htmlentities($item);
foreach ($_GET as $key => $item)
$_GET[$key] = htmlentities($item); return;
}
?>
function htmlentities_get_post(){
foreach ($_POST as $key => $item)
$_POST[$key] = htmlentities($item);
foreach ($_GET as $key => $item)
$_GET[$key] = htmlentities($item); return;
}
?>