Тема: кавычки (Движок DCMS-Social/Общие вопросы)

Avant (31 Oct 2015 в 21:38)
Стоит защита. Фильтрации символов.

шинигами (31 Oct 2015 в 22:47)
Avant, я знаю,но как это исправить,эт вопрос

Hack (1 Nov 2015 в 02:26)
шинигами, mysql_real_escape_string, убирать фильтрацию, но тогда это не обеспечит безопасность на сайте, будет легче внедрить какой либо фарш.

Nnm (1 Nov 2015 в 09:05)
--Цитата--
Hack (1 Nov 2015 в 02:26):
шинигами, mysql_real_escape_string, убирать фильтрацию, но тогда это не обеспечит безопасность на сайте, будет легче внедрить какой либо фарш.
----------
Hack, .позор. Функция mysql_real_escape_string(); экранирует символы не так это функция htmlspecialcars(), а её можно убрать хватит обработки в запросе.

Saint (1 Nov 2015 в 12:18)
Nnm, Это ты подожди ,как до сайта твоего умелые руки дойдут и вскроют его )

Optimuses (1 Nov 2015 в 12:31)
stripslashes() в помощь

Nnm (1 Nov 2015 в 14:15)
--Цитата--
Saint (1 Nov 2015 в 12:18):
Nnm, Это ты подожди ,как до сайта твоего умелые руки дойдут и вскроют его )
----------
Saint, я экранирую разные запросы разными функциями как и положено для mysql запроса достаточно mysql_real_escape_string()! исключения это бб коды но их нужно дополнительно обрабатывать не во всём запросе, а там где нужно в данном случае в файле bb_code.php, url.php, links.php  glob папки

Источник: http://www.dcms-social.ru/forum/13/34/60461/