Защита от Injection/XSS

{% else-1 %}

2.14

(27 дек 2012, 02:06) (0/0) [0]

С одной стороны ты тоже прав т.к каждый элемент в php выполняет свою функцию,например if() проверяет условия,echo выводит данные.

2.14

(27 дек 2012, 01:48) (0/0) [0]

Игорь Будулай, если хочешь то пусть так будет

2.14

(27 дек 2012, 01:42) (0/0) [0]

Игорь Будулай, Регулярное выражение

2.14

(27 дек 2012, 01:41) (0/0) [0]

Игорь Будулай, mysql_query(\"INSERT INTO `table` SET
`name` = \'\" . htmlspecialchars(mysql_real_escape_string($_POST[\'name\'])) . \"\'\"

;

2.14

(27 дек 2012, 01:39) (0/0) [0]

Игорь Будулай, Но урок же не про функции,тем более preg_match это не функция.

2.14

(27 дек 2012, 01:38) (0/0) [0]

Лучше всё фильтровать при записи чем при выводе.

2.14

(27 дек 2012, 01:35) (0/0) [0]

Статья будет не очень понятна новичкам,много лишнего.Зачем делать проверки,если можно сразу фильтровать?