PHP - filtrowanie treści z formularza
Napisane: 28 października 2004, o 00:18Chcę zrobić na stronie coś w rodzaju bezpłatnych drobnych ogłoszeń. Pehap po prostu wrzuca wpisane ogłoszenie z formularza do bazy. Przy pomocy strip_tags teoretycznie pozbywam się ewentualnych tagów ale czy powinienem jeszcze jakoś "przefiltrować" wstawianą treść dodatkowo? Czy jest coś jeszcze czego powinienem zabronić? Czy taki formularz mógłby posłużyć potencjanemu złośliwcowi do dostania się do linni komend serwera?