Проверка переменных перед отправкой в бд

достаточно ли такой функции в плане безопасности, для обработки переменной перед отправкой в бд?
интересно так же узнать какое решение используете вы, перед отправкой данных с формы авторизации и просто с форм для добавления контента в бд

0

пару простых проверок, плэйсхолдеры и PDO

Добавлено через 2 минуты
и нужно проверять, включены ли магические кавычки - если да, очищать от экранирования функцией stripslashes() а не stripcslashes()

0

каких именно проверок? пример пожалуйста. И насчет пдо и ооп подхода в целом, на каком этапе это все стоит применять? сейчас сайт нормально функционирует на хостинге, т.е. нашу фирму сейчас все устраивает, все что хотели -реализовано. Я хоть и не программист, но останавливаться на это не собираюсь, обязательно перепишу все в ооп стиле, просто сейчас не совсем понимаю зачем это нужно

0

trim+empty() ну и иногда регулярки (при необходимости) и приведение к типам (целые к целым, и т.д.). ООП нужно применять тогда, когда вы поймете, что надо именно так, а не иначе. Если же Вам на данный момент не нужно это и Вы не понимаете зачем это - значит Вам еще рано.

1

если подано число , например айдишник, его достаточно сделать числом насильно

1

KOPOJI, и как же я пойму что это мне нужно? в целом методологию работы ооп я понимаю, решал даже задачки в вузе. сейчас начал читать интересную книжку про джава гейм дев, так там прям наследование из абстрактного класса как бы само ложится на новые объекты, все просто и понятно. но как перенести эту "цмс" в ооп стиль ума не приложу (в том плане, что бы это было эффективно и с пользой)

crautcher, я так приводил к числу а как лучше?

0

NoBodyIsPerfect, в таком контексте - одинаково. Просто ваш способ (я тоже обычно им пользуюсь) называется приведением к типу "на лету", а intval - это функция (у которой кстати есть еще второй аргумент)

Добавлено через 32 секунды


Добавлено через 1 минуту

Сообщение от NoBodyIsPerfect и как же я пойму что это мне нужно

вот когда поймешь, что какой то код можно сделать лучше через классы (лучше в плане дальнейшей более удобной работы) - тогда и начинай

Добавлено через 9 минут
когда например у тебя есть несколько похожих эмм... частей. Но которые в одну функцию не засунуть, потому что нужно слегка изменять. Конечно это можно сделать и без ООП, но это переписывать функцию. А при использовании ООП - стоит только наследовать класс и изменять как тебе угодно, причем только то что нужно, какую то небольшую часть. Конечно, тоже самое можно сделать и на процедурном, но путем переписывания кода. Либо уменьшить функцию, оставив только то, что везде сходится. (т.е., по сути, что то наподобие абстрактного класса сделать). Опять же, возможность сделать чертеж - чтобы не забыть что то сделать. Это только небольшой пример удобства ООП.
Ну и вообще, правильный код на ООП выглядит логичнее и понятнее для человека, чем такой же на процедурном - потому что все как в жизни, объекты-свойства-действия
Но это все, имхо, нужно делать только тогда, когда ты действительно понимаешь - что это нужно

2