Как проверить ВСЕ входящие данные?

@SergeyS · Регистрация: 12.03.2011

Author24 — интернет-сервис помощи студентам

Доброе утро форумчане. Собственно сабж. Уточнение: я хочу отфильтровать весь массив GET и POST, т.е написать универсальный класс(функцию) для предотвращения иньекций, etc...Как делается в Си(подобная задача) примерно знаю, а в PHP пока не представляю. Спасибо!

@Posik · 19.11.2011, 08:07

Усть цыкл для перебора всего масива

PHP

//Для $_GET
foreach($_GET as $key => $value)
 $_GET[$key] = mysql_real_escape_string($value);
//Для $_POST
foreach($_POST as $key => $value)
 $_POST[$key] = mysql_real_escape_string($value);

Функция mysql_real_escape_string экранирует ненужные кавычки!

@Alorian · 19.11.2011, 12:58

Есть переменная $_REQUEST. Она содержит данные из переменных $_GET, $_POST и $_COOKIE. Перебрать все элементы в массиве можно с помощью foreach.

Vovan-VE · 19.11.2011, 13:05

Сообщение от Alorian

Есть переменная $_REQUEST. Она содержит данные из переменных $_GET, $_POST и $_COOKIE

Только вот одноименные параметры ($_GET['foo'], $_POST['foo'], $_COOKIE['foo']) перезаписываются в определеном порядке. См. директивы request_order (5.3+) и variables_order.

@SergeyS 154 / 146 / 20 Регистрация: 12.03.2011 Сообщений: 806
		1
	Как проверить ВСЕ входящие данные? 19.11.2011, 07:01. Показов 2455. Ответов 3 Метки нет (Все метки) Доброе утро форумчане. Собственно сабж. Уточнение: я хочу отфильтровать весь массив GET и POST, т.е написать универсальный класс(функцию) для предотвращения иньекций, etc...Как делается в Си(подобная задача) примерно знаю, а в PHP пока не представляю. Спасибо! 0

@Alorian 694 / 534 / 40 Регистрация: 22.06.2009 Сообщений: 1,293
	19.11.2011, 12:58	3
	Есть переменная $_REQUEST. Она содержит данные из переменных $_GET, $_POST и $_COOKIE. Перебрать все элементы в массиве можно с помощью foreach. 1

Vovan-VE 13208 / 6596 / 1041 Регистрация: 10.01.2008 Сообщений: 15,069
	19.11.2011, 13:05	4
	Сообщение было отмечено как решение Решение Сообщение от Alorian Есть переменная $_REQUEST. Она содержит данные из переменных $_GET, $_POST и $_COOKIE Только вот одноименные параметры ($_GET['foo'], $_POST['foo'], $_COOKIE['foo']) перезаписываются в определеном порядке. См. директивы request_order (5.3+) и variables_order. 3

Как проверить ВСЕ входящие данные?

Решение