Что-то я туплю... (Безопасность)

[ильсреальный]

1.

Именно это я и имел введу.
Но хотелось бы увидить пример.


2.

Согласен. Все остальное может сделать png через gd.


3.

ereg - это действительно зло, я уже сам это понял

Вопрос: Как мне запретить отображение (или обработку) знаков типа или хотябы сделать проверку на их наличие !@#$%^&*(){}[]
Если не трудно приведите пример.


4.

Для того чтобы "обезопасить" введенные юзером данные существуют функции htmlspecialchars() и strip_tags()

PHP код:

$login                        =        strip_tags($_POST['login']);
$password                    =        strip_tags($_POST['password']);
$email                        =        strip_tags($_POST['email']);
$check_password        =        strip_tags($_POST['check_password']);
$check_email                =        strip_tags($_POST['check_email']);


$login                        =        htmlspecialchars($login);
$password                    =        htmlspecialchars($password);
$email                        =        htmlspecialchars($email);
$check_password        =        htmlspecialchars($check_password);
$check_email                =        htmlspecialchars($check_email); 


Вопрос:

1) Хватит ли этих функций для обеспечения безопасности при использовании полученных данных?

2) Есть ли еще какие нибудь функции которые вы, считаете нужными для обеспечения бозопасности использования пол... короче данных И которые следует использовать к примеру в системах регистрации пользователей (или при работе с текстом) ?

[kompadre]

2 нирва

Помоему ты не совсем джагги щас процетировал

[Nirva]

2kompadre: єє, не совсем Джагги или совсем не Джагги?
3. ну регуляром проверяй на наличие, а точнее, на отсутствие таковых.
4. здесь просто следует подумать над тем, что юзеру МОЖНО ввести. то есть все, что только доступно. а потом взять то, что нужно, чтобы юзер вводил и соответвенноу убрать все, что нежелательно. как можно более органичить юзера. начать можно с того пусто ли поле, соответствует ли оно своему типу данных итд итп.
функций для обеспечения безопасности никогда не хватит. 100-процентой защиты не сущствует. а код, в котором ты уверен - есть.

[kompadre]

2 нирва
ээ

http://www.flasher.ru/forum/showthre...F3%EC%ED%E5%EB

!

[Nirva]

прошу прощения, тогда. =) как сказал тов. компадре

[ильсреальный]

5.

Я может и спрашивал до этого, но всеже какие знаки вводимые в поле формы представляют опасность и какие из них стоит запретить?

/\|:;?%"^&*<>'

еще какие нибудь?

[kompadre]

Что за молодеж пошла
Не знает кого цитирует

[ильсреальный]

Все. Прошу прощение за тупость
Все уладил. После 3 часового ковыряния в разделе "Избранное" форума phpclub'a (прошу не банить, но там действительно есть что прочитать) я открыл для себя новые горизонты!

Будет очень мудро, сделать такойже раздел или топик на флэшере и тыкать носом тех кто задает тупые вопросы

Еще раз сорри

[juggy]

Оригинал написал(а) kompadre
Что за молодеж пошла
Не знает кого цитирует

я просто, помнится, нирве тоже самое говорил в аське;-)
так что;-)

[Nirva]

да избранное у пхп клуба еще то. я помню читал не отрываясь долго очень. вообще клевая штука. =)

ну вы там сами выясните кто сказал. =) я не помню уже. я вас двоих слушал может вот так запомнилось как-то. =) но спасибо вам двоим однозначно.