0 / 0 / 0
Регистрация: 17.02.2009
Сообщений: 34
|
|
1 | |
Вопрос по правильной подготовке данных для БД (экранирование, фильтрация и пр.)??08.02.2010, 13:42. Показов 3861. Ответов 2
Метки нет (Все метки)
Здравствуйте!
Разрабатывал, разрабатывал сайты и наконец пришел к такой проблеме: требуется написать функцию граммотной фильтрации данных, вводимых пользователем для дальнейшей их записи в бд. (Речь идет о php и mysql). Случай, казалось бы простейший: есть некая форма, которую пользователь заполняет, жмет "отправить", после чего данные записываются в БД. У меня был свой класс, который содержал две функции, в одной из которых я готовил передаваемые данные для записи в базу (экранировал спецсимволы, заменял html-теги, проверял на наличие "нежелательных" последовательностей (типа SELECT, INSERT, DELETE и т.д.), усекал длину). Т.е. данная функция готовила данные для записи в БД. Другая функция, делала все обратные операции, т.е. после извлечения данных из базы, эта функция приводила их к виду, подходящему для вывода на страничку. Все это хорошо работало до тех пор пока я не столкнулся с разработкой сайта на французском языке. Вот тогда то и всплыли баги. С буквами фран. алфавита (теми, которых нет в кириллице и латиннице, например всякие там е с засечкой сверху, или как она там называется...). Грубо говоря, преобразование данных перестало правильно работать. Затем еще нарисовалась проблема, когда я "обнаружил", что на некоторых хостингах работает автоматическое экранирование спецсимволов, например при передаче через POST, а на некоторых нет. Из-за этого тоже возникли определенные сложности с переносимостью кода. В общем всем этим я хотел подвести к такому вопросу: может кто посоветует как правильно организовать подготовку данных для БД и наоборот. А может еще лучше, кто даст готовые проверенные функции или классы??
0
|
08.02.2010, 13:42 | |
Ответы с готовыми решениями:
2
Не появляется автоматически код ДЕТИ в подготовке данных для ПФР в УПП Вопрос по правильной перелинковке сайтов. Нужна помощь в подготовке к экзамену. Темы: файлы, динамические структуры данных книжки для подготовке к майкрософтным тестам по VB6 |
692 / 383 / 51
Регистрация: 22.01.2009
Сообщений: 1,135
|
|
08.02.2010, 15:56 | 2 |
Попробуйте htmlspecialchars($text, ENT_QUOTES);
0
|
172 / 101 / 10
Регистрация: 22.02.2009
Сообщений: 440
|
|||||||||||
08.02.2010, 21:31 | 3 | ||||||||||
Сообщение было отмечено battrack как решение
Решение
Посмотри моё изобретение. Если и не поможет как ты ожидаешь, может натолкнёт на какие-то мысли.
Класс по сути простой, но очень эффективный (с моей точки зрения). Писал для себя пару лет назад.
Ну а что касается безопасности запросов, то после работы выше изложенного класса лично я использую MYSQL_ESCAPE_STRING() ко всем переменным входящим в SQL-запрос. Примерно так:
0
|
08.02.2010, 21:31 | |
08.02.2010, 21:31 | |
Помогаю со студенческими работами здесь
3
Помогите найти книжку-сабж для подготовке к экзамену SCWCD Построить изображение правильной правильной треугольной призмы, описанной около шара Экранирование слешей для ex Экранирование ссылки для IE Кавычки для имен и их экранирование Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |