Új hozzászólás Aktív témák

• #5583 nuendo tag spammer #5575

  Új Válasz 2010-10-19 20:11:22 #5583

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nuendo

  tag

  válasz spammer #5575 üzenetére

  $nev= $_POST["nev"]; valóban nem biztonságos igy....

  $nev= mysql_real_escape_string(htmlspecialchars($_POST["nev"]));

  védelem az SQL beoltásos támadás ellen!

• #5576 DeltaPower addikt spammer #5575

  Új Válasz 2010-10-18 12:48:04 #5576

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DeltaPower

  addikt

  válasz spammer #5575 üzenetére

  így lehet txt:
  $nev= $_POST["nev"];
  if (file_exists($nev.".txt")) {
  $file= file($nev.".txt");
  egyébként így ez a módszer tárolásra egyáltalán nem biztonságos. erősen ajánlott a POST változóból kiszűrni a pont, per, visszaper karaktereket

Új hozzászólás Aktív témák