[alhames]

Вопрос по безопастности:
Кайю функцию(-ии) лучше использовать для защиты от нежелательных введенных данных?

<?
mysql_real_escape_string () //1
htmlspecialchars () //2
addslashes ()//3
?>

Comments

[Co0L]

Я использую htmlspecialchars () + stripslashes()

[alhames]

~Co0L~ а mysql_real_escape_string () обезапасит запрос к БД, или всеже другие функции использовать?

[[php]]

alhames

mysql_real_escape_string

экранирует все кавычки и спец символы MySQL

htmlspecialchars

чистит текст от html кода

[Джей Ди]

2 - убивает всё... по крайней меря я так думаю...

[La personne mystique]

Волчонок Джей, 2 не убивает backslashes ("эскейпы"), последствия могут быть плачевными )

Вообще, вопрос поставлен некорректно. У каждой функции своя область применения и они лишь пересекаются, но не совпадают )

[Джей Ди]

L.P.M. у меня давно же своя функция безопасного сохранения и чтения текста, то что "`" она учитывает это точно и то что основана оно на хтмлспециалчарс это тоже точно...
*гомен что без знаков препинания)) у этоо ноута какая-то странная клавиатура.)

[alhames]

L.P.M.

Вообще, вопрос поставлен некорректно. У каждой функции своя область применения и они лишь пересекаются, но не совпадают )

А, ну дык я и спрашиваю -где чё применять =)

mysql_real_escape_string ()
Достаточно ли этой функции для защиты от инъекции?

А что вы скажете насчет magic_quotes_gpc? Стоит ли отключать и добавлять слеши вручную?