Тема: Как убрать XSS и тд. (WAP/WEB мастеру/Помощь мастерам)

rodost (9 Jul 2014 в 13:30)
Ага. Нашел куда написать. Не видел какие вопросы в разделе? \"что с иконками?\". Пиши лучше друг в другой раздел, а еще лучше напиши на форуме на фиере.

Мр. Форум (9 Jul 2014 в 13:34)
[red]Тему переместил Админ форума SakamskY из раздела Баги (ошибки) движка в раздел Помощь мастерам[/red]

vityachis (9 Jul 2014 в 13:58)
Фильтруй переменные!
Гет, пост и т.п. (строки) с помощью - htmlspecialchars();
Для других типов данных - http://www.php.su/functions/?cat=ctype ;
Для запроса в БД - mysql_escape_string();
Ну это основное:)

Freedom (9 Jul 2014 в 14:24)
--Цитата--
vityachis (9 Jul 2014 в 13:58):
Фильтруй переменные!
Гет, пост и т.п. (строки) с помощью - htmlspecialchars();
Для других типов данных - http://www.php.su/functions/?cat=ctype ;
Для запроса в БД - mysql_escape_string();
Ну это основное:)
----------
vityachis, mysql_real_escape_string()

Zed (9 Jul 2014 в 14:26)
--Цитата--
vityachis (9 Jul 2014 в 13:58):
Фильтруй переменные!
Гет, пост и т.п. (строки) с помощью - htmlspecialchars();
Для других типов данных - http://www.php.su/functions/?cat=ctype ;
Для запроса в БД - mysql_escape_string();
Ну это основное:)
----------
vityachis, при записи в базу тесктовых значений mysql_real_escape_string(); 
Для записи или запроса цифровых значений будет лучше intval();  
При выводе чего либо из базы htmlspecialchars();

vityachis (9 Jul 2014 в 14:32)
--Цитата--
Zed (9 Jul 2014 в 14:26):
vityachis, при записи в базу тесктовых значений mysql_real_escape_string(); 
Для записи или запроса цифровых значений будет лучше intval();  
При выводе чего либо из базы htmlspecialchars();
----------
VoronoZ, ну и это тоже:)

Источник: http://www.dcms-social.ru/forum/20/44/21958/