שאלה בקשר לphp_flag magic_quotes_gp
- פותח הנושא lizard
- פורסם בתאריך
כדי לטפל בבעיות sql injections?
הפתרון הכי טוב הוא לבנות פונקציה אישית שתוודא כי המידע שסובמט (מהמילה submit
) ע"י המשתמש תקין ואינו מכיל תוים מסוכנים (כגון # במקרה של MySQL) בנוסף לכך נבנו כבר פונקציות כאלו בעבר...חפש בגוגל את הערך anti sql injection תמצא הרבה דוגמאות קוד
בהצלחה,חן.
הפתרון הכי טוב הוא לבנות פונקציה אישית שתוודא כי המידע שסובמט (מהמילה submit
תסתכל פה
Returns TRUE if every character in text is either a letter or a digit, FALSE otherwise. In the standard C locale letters are just [A-Za-z] and the function is equivalent to preg_match('/^[a-z0-9]*$/i', $text). זה מה שהפקודה הזו עושה היא עוברת ובודקת אם הקלט הוא ספרות או אותיות אם יש דברים אחרים היא מחזיקה FALSE
Returns TRUE if every character in text is either a letter or a digit, FALSE otherwise. In the standard C locale letters are just [A-Za-z] and the function is equivalent to preg_match('/^[a-z0-9]*$/i', $text). זה מה שהפקודה הזו עושה היא עוברת ובודקת אם הקלט הוא ספרות או אותיות אם יש דברים אחרים היא מחזיקה FALSE
Copyright©1996-2021,Tapuz Media Ltd. Forum software by XenForo® © 2010-2020 XenForo Ltd.