-=FILTRATION=-

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
-=FILTRATION=-

Страница 4 из 5

Опции темы

Поиск в этой теме

Опции просмотра

#31

25.09.2009, 09:47

vorona

Участник форума

Регистрация: 07.09.2009

Сообщений: 298

С нами: 8777275

Репутация: 3

Цитата:

Сообщение от d_x

Например, так:

PHP код:


		
			
foreach($_GET as $key => $value)

{

  $_GET[$key] = что_то_делаем($value);

}

Аналогично с $_POST, $_COOKIE.

А нулевой байт он везде нулевой байт. chr(0).

Спасибо!

#32

25.09.2009, 10:46

vorona

Участник форума

Регистрация: 07.09.2009

Сообщений: 298

С нами: 8777275

Репутация: 3

кодировка спец символов в %hex как-то защищает?

#33

25.09.2009, 17:26

L I G A

Постоянный

Регистрация: 27.07.2008

Сообщений: 614

С нами: 9362947

Репутация: 1196

Цитата:

Сообщение от vorona

ну разницы ж то никакой. искажишь ты их до записи или после.

разница есть.
К примеру ты захотел заменить все <,>, ' etc...
но нифига не выйдет потому как в файле будет вместо <,>- <>

#34

25.09.2009, 22:04

vorona

Участник форума

Регистрация: 07.09.2009

Сообщений: 298

С нами: 8777275

Репутация: 3

Цитата:

Сообщение от L I G A

ясн

#35

26.09.2009, 09:19

vorona

Участник форума

Регистрация: 07.09.2009

Сообщений: 298

С нами: 8777275

Репутация: 3

Цитата:

Сообщение от vorona

кодировка спец символов в %hex как-то защищает?

???

#36

27.09.2009, 16:27

vorona

Участник форума

Регистрация: 07.09.2009

Сообщений: 298

С нами: 8777275

Репутация: 3

защищает?

#37

27.09.2009, 16:40

Doom123

Постоянный

Регистрация: 11.11.2006

Сообщений: 834

С нами: 10262314

Репутация: 668

d_x Оо а array_map на что ? ...

ТС не парься при выведе на страницу делай htmlspecialchars();

а при вставкев sql запрос делай чтото типо

$query = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'",
mysql_real_escape_string($user),
mysql_real_escape_string($password));

и всё будет отлично ... не будь параноиком ...

Последний раз редактировалось Doom123; 27.09.2009 в 16:46..