обработка сообщений

user356 · 13.10.2005, 20:27

Достаточно ли при обработке сообщений следующих функций, чтобы сделать их безопасными для форума (или гостевой книги)?

PHP код:


			
htmlspecialchars();

addslashes();

Ну и еще в некоторых случаях substr

Crazy · 13.10.2005, 20:35

Ты задел бессмысленный вопрос. "Достаточно ли противогаза для безопасной жизни в городе?" Если использовать его для перебегания дороги на красный свет -- недостаточно.

user356 · 13.10.2005, 21:02

Ну, хорошо, я подозревал, что недостаточно, но чего тогда недостает?
Хотя бы ссылочку дай.

Crazy · 13.10.2005, 21:05

Безопасность подразумевает обстоятельства. ЧТО ты собираешься делать с данными? Вот это и диктует то, КАКУЮ нужно использовать защиту.

user356 · 13.10.2005, 21:13

Ладно, будет ли сообщение безопасным для б/д и вывода на страницу, если его обработать вышеуказанными функциями

Crazy · 13.10.2005, 21:16

Цитата:

Сообщение от user356

Ладно, будет ли сообщение безопасным для б/д и вывода на страницу, если его обработать вышеуказанными функциями

Для вывода в HTML достаточно htmlspecialchars и urlencode (предполагается, что оба используются по назначению). Никакие substr и addslashes здесь для безопасности не нужны.