Работа с базой данных

@FastFrog · Регистрация: 26.12.2012

Author24 — интернет-сервис помощи студентам

Есть вопрос. Перечитал множество статей и во всех по разному написанно.
Не могли бы мне написать 100% защиту для внесения записей в базу данных. Чтобы не работали ни php ни html ни прочие языки, а просто текст да цифры ну и символы...

PHP

1 2	$mysqli=new mysqli(..,..,..,..); $insert=$mysqli->query("INSERT INTO...");

KOPOJI · 03.01.2013, 14:45

Смотря какие данные. Если должно быть число - приводите к целому типу. В остальных случаях - используйте prepared statements.

Добавлено через 38 секунд
а от html и js-скриптов защита должна быть при выводе - htmlspecialchars()

@Dolphin · 03.01.2013, 14:56

Если в тексте не должно быть каких то символов, можно еще strip_tags() поюзать...

KOPOJI · 03.01.2013, 14:59

ну тогда можно и stripslashes, и stripcslashes() и т.д...Только вопрос, а так уж и нужно ли это все?

@Dolphin · 03.01.2013, 15:02

Сообщение от KOPOJI

Только вопрос, а так уж и нужно ли это все?

Можно просто свою функцию написать, которая вырежет все не нужные основные теги и не париться )) ИМХО

Добавлено через 51 секунду
Если какой то особый случай, конечно

KOPOJI Почетный модератор 16844 / 6723 / 880 Регистрация: 12.06.2012 Сообщений: 19,967
	03.01.2013, 14:45	2
	Смотря какие данные. Если должно быть число - приводите к целому типу. В остальных случаях - используйте prepared statements. Добавлено через 38 секунд а от html и js-скриптов защита должна быть при выводе - htmlspecialchars() 0

@Dolphin 814 / 797 / 201 Регистрация: 21.09.2012 Сообщений: 2,656
	03.01.2013, 14:56	3
	Если в тексте не должно быть каких то символов, можно еще strip_tags() поюзать... 0

KOPOJI Почетный модератор 16844 / 6723 / 880 Регистрация: 12.06.2012 Сообщений: 19,967
	03.01.2013, 14:59	4
	ну тогда можно и stripslashes, и stripcslashes() и т.д...Только вопрос, а так уж и нужно ли это все? 0

@Dolphin 814 / 797 / 201 Регистрация: 21.09.2012 Сообщений: 2,656
	03.01.2013, 15:02	5
	Сообщение от KOPOJI Только вопрос, а так уж и нужно ли это все? Можно просто свою функцию написать, которая вырежет все не нужные основные теги и не париться )) ИМХО Добавлено через 51 секунду Если какой то особый случай, конечно 0