Фильтрация

donttime

[мошенник] 9.68

(29 фев 2016, 22:16) (0/0) [0]

Mstivoj, Это не оскорбления, а констатация фактов.

donttime

[мошенник] 9.68

(29 фев 2016, 21:07) (0/0) [0]

Razor, Оленина деградированная, ты на дату написания статьи посмотри

donttime

[мошенник] 9.68

(29 фев 2016, 20:46) (0/0) [0]

Razor, Иди нахер короче, что мне тебе объяснять если ты читать не умеешь.

Ссылки тебе дали, там все черным по белому написано. Ко всему этому MySQL как расширение PHP давным давно Deprecated, и в новых версиях давным давно удалены.

donttime

[мошенник] 9.68

(29 фев 2016, 20:34) (0/0) [0]

Razor, от sql inj можно защититься даже простейшим sprintf()

http://php.net/manual/ru/function.sprintf.php
Добавлено 29.02.16 в 20:36:19:
htmlspecialchars помогает избежать xss только за счет того что преобразует специальные символы в html сущности

http://php.net/manual/ru/function.htmlspecialchars.php

donttime

[мошенник] 9.68

(29 фев 2016, 20:16) (0/0) [0]

Razor, Мне повторить про то что документация доступна 24/7 ?

http://php.net/manual/ru/filter.filters.sanitize.php
Добавлено 29.02.16 в 20:18:56:
- + не удаляет не один фильтр в php, только регулярные выражения.

donttime

[мошенник] 9.68

(29 фев 2016, 20:05) (0/0) [0]

Razor, ну и что за тупой бред тогда в использовании mysql_* если этот запрос не уходит в базу данных, есть filter_var filter_input документация php доступна 24 в сутки 7 дней в неделю.

donttime

[мошенник] 9.68

(29 фев 2016, 20:01) (0/0) [0]

Razor, запрос в базу данных уходит ?

donttime

[мошенник] 9.68

(29 фев 2016, 20:00) (0/0) [0]

Wins, не false а null это же данные.