phpBB2 by Przemo

[kevin_]

Tworzę nowy MOD, który będzie działał na zasadzie formularz -> insert into, jako że każdy z użytkowników forum będzie mógł korzystać z formularza, chciałbym go odpowiednio zabezpieczyć. Tutaj mam na myśli filtracje danych od użytkownika, w celu uniknięcia włamań.

Kod:

tabela |--| typ id          |--| int(11) nazwa   |--| varchar(30) skrot     |--| varchar(15) hasło    |--| varchar(15) strona_www |--| varchar(40) opis |--| tinytext

Co polecacie, funkcje z phpbb, które powinny odpowiednio zabezpieczyć skrypt przed atakami SQL Intention / XSS , oraz podobnymi.

[Gadatliwa Kasia]

[maminowiec]

mysql_real_escape_string
addslashes
stripslashes
htmlspecialchars

Przy wysyłaniu danych przez usera filtruj dane itd

Nigdy nie ma 100% bezpieczeństwa ale zawsze warto sie zabezpieczyć

[Seba123]

Jeżeli magic quotes włączone, zapodaj stripslashes, jeżeli nie, to real escape string i będzie ok.