Тема: Имя и фамилия (Движок DCMS-Social/Общие вопросы)

WIRUS (26 Dec 2014 в 19:19)
ну подскажите(((

WIRUS (26 Dec 2014 в 19:44)
здесь что мастеров нету что ли???

Samurai (26 Dec 2014 в 19:52)
Поднятие темы 1раз в сутки!

DGZ (26 Dec 2014 в 19:54)
в классе и во всех остальных страницах самому менять придётся.
например
echo \"$user[ank_name] $user[ank_surname]\";

Engine (26 Dec 2014 в 20:05)
DGZ, если выводится с помощью метода или функции, то не придется

WIRUS (26 Dec 2014 в 20:19)
DGZ, вот так да   echo \"$user[ank_name] $user[ank_surname]\";

Engine (26 Dec 2014 в 20:23)
SIM, ога. Только через это тебя взломают

WIRUS (26 Dec 2014 в 20:24)
Engine, почему???

Engine (26 Dec 2014 в 20:33)
SIM, Добро пожаловать в жесткий мир

КОТ (26 Dec 2014 в 20:38)
--Цитата--
WIRUS (26 Dec 2014 в 20:24):
Engine, почему???
----------
SIM, уязвимость

Zed (26 Dec 2014 в 22:15)
Лично я сделал функцию и через нее выводил

Saint (26 Dec 2014 в 22:56)
--Цитата--
Engine (26 Dec 2014 в 20:23):
SIM, ога. Только через это тебя взломают
----------
Engine, Опять не верно ,если данные перед попаданием были хорошо обработаны (регулярками) то уязвимостью это не будет ,но я бы фильтровал ,output_text() .

Engine (26 Dec 2014 в 22:58)
Saint, ну а по стандарту там же вроде не фильтруют

Saint (26 Dec 2014 в 22:59)
Engine, в социале возможно ,не проверял .
А вообще как ниже сказано лучше использовать единую функцию

DGZ (27 Dec 2014 в 09:01)
--Цитата--
Engine (26 Dec 2014 в 20:23):
SIM, ога. Только через это тебя взломают
----------
Engine, а как насчет того, что бы при записи просто запрещать фсе кроме букаф?

Источник: http://www.dcms-social.ru/forum/13/34/56504/