Какие символы экранировать?

Милый пушистый сайт !!!!

Печать RSS

373

Андрюха 31.03.2009 / 02:51 Автор
крутой чЕл

Меня вот интерисует,какие символы можно пропускать,а какие нет

Удаленный 31.03.2009 / 03:17
Дух

хм, ну думаю что $,%,'," пропускать не стоит.

Андрюха 31.03.2009 / 03:42 Автор
крутой чЕл

Хм.. А в сообщениях как?например мне надо написать кусок кода а он не пройдет

Саня 31.03.2009 / 06:03
Землянин

2, еще наверн < > пропускать ненада

Lugaro 31.03.2009 / 06:27
ツツツ

Смотря для чего, если просто в сообщениях то думаю можно всё пускать, только фильтроват...

Удаленный 31.03.2009 / 11:44
Дух

@ можно пропустить это как я знаю передача информации в БД.

Артём 31.03.2009 / 12:17
PHP Кодер

переводим все символы в их html код,и всё.Все символы отображаються,а вреда не наносят.

Тоха 31.03.2009 / 14:05
Пришелец

экранизация любых символов это прошлый век. текст должен выводиться таким,какие его вводит юзер.

Андрюха 31.03.2009 / 15:18 Автор
крутой чЕл

Ага,а как догда защиту организовывать?

Neformat 31.03.2009 / 17:29
Голубые штаны

Балин, забыли что ли про mysql_real_escape_string() и htmlspecialchars(,ENT_QUOTES) ?

Для выполнения действия необходимо авторизоваться!