Kód: Vybrať všetko
function ochranaGet($string){
$chars = array("<", ">", "\"", "'", "%", "xss", "script");
$string = strtolower($string);
$string = str_replace($chars, "", $string);
return $string;
}
SQL Injection
Re: SQL Injection
K tejto teme by som sa chcel spytat nevie mi niekto poradit ako touto funkciou prejdem cele pole $_GET ??
chcel by som to vypisovat iba obycajne echo $_GET['znak2']; aby cele pole bolo osetrene tou funciou ...da sa to?
Re: SQL Injection
Použi akýkoľvek cyklus, ale ošetrovať prvky, ktoré sa nakoniec nebudú zobrazovať v html kóde je úplne zbytočné (rovnako ako je zbytočné úplne všetko prevádzať na malé písmená, rozumnejšie je tam použiť str_ireplace).
Re: SQL Injection
ani ked su spojene s vytahovanim dat z db?
Re: SQL Injection
To, čo tá funkcia odstraňuje databáze nijako nevadí (a to, čo bi jej vadiť mohlo tá funkcia nijako nerieši).