Дезінфікувати вхідні дані бази даних CSS-хитрощі

Anonim

1) Функція видалення шкідливих бітів

 .*?@si', // Strip out javascript '@<(\/\!)*?(^)*?>@si', // Strip out HTML tags '@)*?>.*?@siU', // Strip style tags properly '@@' // Strip multi-line comments ); $output = preg_replace($search, '', $input); return $output; ) ?>

2) Санітарна функція

Використовує наведену вище функцію, а також додає скісні риски, щоб не псувати функції бази даних.

$val) ( $output($var) = sanitize($val); ) ) else ( if (get_magic_quotes_gpc()) ( $input = stripslashes($input); ) $input = cleanInput($input); $output = mysql_real_escape_string($input); ) return $output; ) ?>

Використання