Целесообразна ли такая фильтрация? - Visavi.net
https://visavi.net/
RSS - Visavi.nethttps://visavi.net/assets/img/images/logo_small.pngRSS - Visavi.net
https://visavi.net/
[email protected] (admin)[email protected] (admin)Sun, 12 Jan 2025 16:09:49 +0300я всегда совмещаю функцию фильтрации строки с ее обрезкой<br>
а числовую проверку с проверкой допустимого диапазона.<br>
функции мыл и прочего не использую, они разовые в принципе, а код подгружается все время
https://visavi.net/topics/22069/386119
Целесообразна ли такая фильтрация? ramzesFri, 01 Jul 2011 05:11:25 +0400Сообщенияhttps://visavi.net/topics/22069/3861197, лучше писать функции для разного типа данных.<br>
т.е. сделал функцию для проверки текста(с преобразованием переносов и без), цифр, мыл, урлов и т.д.<br>
и юзай как хочешь... echo filter($str, 'text_br');<br>
например. Все фильтры в одной функции, фильтруешь только то что нужно.
https://visavi.net/topics/22069/386118
Целесообразна ли такая фильтрация? ктулхуFri, 01 Jul 2011 04:54:49 +0400Сообщенияhttps://visavi.net/topics/22069/386118как-то тяжко всё. есть же "стандартные" методы фильтрации данных. Написал пару функций, отдельно для гет - отдельно для пост, и фильтруешь ими потом то, что доступно пользователю. делов-то =)
https://visavi.net/topics/22069/386117
Целесообразна ли такая фильтрация? СтаниславFri, 01 Jul 2011 04:26:22 +0400Сообщенияhttps://visavi.net/topics/22069/3861175. <strong>eGo ушел в реал</strong>, multibyte есть по стандарту во всех сборках PHP 5.
https://visavi.net/topics/22069/386109
Целесообразна ли такая фильтрация? ВладиславFri, 01 Jul 2011 03:15:11 +0400Сообщенияhttps://visavi.net/topics/22069/386109ну так сделай пару функций для фильтрации, и применяй именно в нужных случаях, зачем это все так глобально делать?<br>
я юзаю такие:<br>
<pre class="prettyprint"><?
# защита входных данных (для юзеров)
function check_in($var){
return mysql_real_escape_string(trim(htmlentities($var, ENT_QUOTES, 'UTF-8')));
}
# защита входных данных (как правило, для админа, если нужны HTML теги)
function check_ad($var){
return mysql_real_escape_string(nl2br(trim($var)));
}
# преобразовывает число меньшее или равное нулю в 1 (например, для номера страниц, полезная штука)
function more_zero($var){
$var = (int) abs($var);
if($var<=0){return $var=1;} else {return $var;}
}
# strlen (если есть библиоткеа multibyte)
function x_strlen($str){
if (function_exists('mb_strlen')) {return mb_strlen($str, 'utf-8');} else {return strlen($str);}
}
# проверка длины строки (от $min символов до $max, удобно. PHP 5 ++)
function check_strlen($string,$min,$max){
$a = filter_var(x_strlen($string), FILTER_VALIDATE_INT, array('options'=>array('min_range'=>$min,'max_range'=>$max)));
if($a !== false){return true;} else {return false;}
}
?></pre>
https://visavi.net/topics/22069/370564
Целесообразна ли такая фильтрация? KOZZFri, 03 Jun 2011 10:02:05 +0400Сообщенияhttps://visavi.net/topics/22069/370564это лишь часть класса, дальше отдельные фильтрации для чисел и текста и всего что мне бывает нужно фильтровать еденично, вторично, тоично, но бывает прилетают массивы со смесью, достаточно больше...
https://visavi.net/topics/22069/370561
Целесообразна ли такая фильтрация? ЖенекFri, 03 Jun 2011 09:26:21 +0400Сообщенияhttps://visavi.net/topics/22069/370561каждая переменная должна соответствовать тому,что от неё ожидается. Такая глобальная фильтрация это бред.
https://visavi.net/topics/22069/370546
Целесообразна ли такая фильтрация? KOZZFri, 03 Jun 2011 07:06:00 +0400Сообщенияhttps://visavi.net/topics/22069/370546много раз уже подобное обсуждали.<br>
плохо это, не православный метод.<br>
во первых фильтрация должна соответствовать типу данных, во вторых фильтровать надо то что используешь, а не все подряд
https://visavi.net/topics/22069/370529
Целесообразна ли такая фильтрация? ramzesFri, 03 Jun 2011 02:00:18 +0400Сообщенияhttps://visavi.net/topics/22069/370529Интересует вопрос, целесообразна ли вот такая фильтрация прилетающих данных?<br>
<pre class="prettyprint"><?
class valid
{
public function arr ($arr)
{
foreach ($arr as $value=>$key)
{
if ($arr[$value]=='')
{
$arr[$value]=-1;
}
$arr[$value] = trim(htmlspecialchars($arr[$value]));
if (!empty($key) && $key!='-1' && !preg_match('|^[a-zа-яА-ЯA-Z0-9\-\.\,\s()\_]+$|i',$key)){die ('<b>Ошибка! Недопустимые символы </b>');}
}
return $arr;
}
........................................
}
$_POST = $valid->arr($_POST);
?></pre>
<br>
Про $arr[$value]=-1; не спрашивать, так надо <img src="https://visavi.net/uploads/stickers/D.gif" alt="D"> интересует вообще такой подход к фильтрации массива $_POST = $valid->arr($_POST);<br>
<br>
Что то кажется мне он очень очень очень кривым... Но с другой стороны... В общем мнения)
https://visavi.net/topics/22069/370526
Целесообразна ли такая фильтрация? ЖенекFri, 03 Jun 2011 01:50:09 +0400Сообщенияhttps://visavi.net/topics/22069/370526