$_POST и S_GET

Нужна практика, я знаю как тупо вставлять через пост и гет сообщения, знаю как фильтровать, мне нужно узнать еще способы защиты как защитить от символов не нужных или еще что то просто может что то упустил, знаю функцию trim для пробелов, функция strip_tegs помоему для html тегов еще что есть?

htmlspecialchars
mysql_real_escape_string

больше, в принципи, ничего не надо

Hennessy (1 Февраля 2012 / 14:39)
htmlspecialchars
mysql_real_escape_string

больше, в принципи, ничего не надо

и ещё intval

да есть. Открой мануал по пхп и функции для работы со строками. И узнаешь много нового и интересного.

а нельзя функцию какую нибудь написать для защиты отправки пост и гет?*

Можно...например:

//Фильтрация данных.
function nohack($nohack)
{
    $nohack = trim(htmlspecialchars(mysql_real_escape_string($nohack)));
    return $nohack;
}

текст который получаешь в POST прогоняй через например для защиты от ссылок или матов str_replace

function check_in($var){
return mysql_real_escape_string(trim(htmlentities($var, ENT_QUOTES, 'UTF-8')));
}

а в php.in есть каки нибудь настройки связаны с защитой? передачи данных через эти параметры?

Добавлено через 01:17 сек.
мм увидел много интересных функций пойду учить

9. Suleiman, максимальный объем передаваемых данных если только