Защита от SQL-enjection

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

03.01.2007, 23:08

je0n

Постоянный

Регистрация: 14.05.2006

Сообщений: 334

Провел на форуме:
1543521

Репутация: 272

Отправить сообщение для je0n с помощью ICQ

2Termin@L
Спасибо братик. А как юзать ereg_replace, чтобы заменить все опасные символы на "". Типа так:

Код:

if(!ereg("[А-Яа-яa-zA-Z0-9]{1,8}",$value))
{
  $value=ereg_replace("[А-Яа-яa-zA-Z0-9]{1,8}","",$value)
}

или нет?

Что-то вот так, не заменяется символы в строке

Код:

function filter(&$value)
{
  $b=FALSE;
  if(!ereg('[А-Яа-яa-zA-Z0-9,._"-]{1,8}',$value))
  {
    $value=ereg_replace('[А-Яа-яa-zA-Z0-9,._"-]{1,8}','',$value);
    $b=TRUE;
  }
  return $b;
}

Последний раз редактировалось je0n; 03.01.2007 в 23:17..