ТырБыр

Статус

Активный

Последние сообщения ТырБыр

PHP для идиотов → php5 фильтрация данных • 26 февраля 2012 г. 14:37

Да, понял. Я то сам не против. Моя работа будет проверяться, "начинкой" надо решить и некоторые вопросы юзабилити, самому (еще предстоит) обрабатывать номер телефона и тп, то есть делать некоторую коррекционную работу и самому. Попадется не компьютерщик и сбежить после нескольких попыток.
Да, понял. Я то сам не против.

Моя работа будет проверяться, "начинкой" надо решить и некоторые вопросы юзабилити, самому (еще предстоит) обрабатывать номер телефона и тп, то есть делать некоторую коррекционную работу и самому. Попадется не компьютерщик и сбежить после нескольких попыток.
PHP для идиотов → php5 фильтрация данных • 26 февраля 2012 г. 11:35

Извините, насчет экранирования сЛошил. (перепутал локальный и удаленный хост).Зато я видимо понял, что ходел спросить. ))) Правильно ли я понимаю что:1) хранение в GPC массивах опасного содержимого допускается и не может навредить, покуда не начинаешь его выводить или делать его частью запроса и ...
Извините, насчет экранирования сЛошил. (перепутал локальный и удаленный хост).

Зато я видимо понял, что ходел спросить. ))) Правильно ли я понимаю что:

1) хранение в GPC массивах опасного содержимого допускается и не может навредить, покуда не начинаешь его выводить или делать его частью запроса и т.п.
(Ведь тот же $_POST наполняется пользователем через форму, и кроме magic_quotes нет способа на это содержимое воздействовать на шаге ввода. Следовательно, этот magic сделан для защиты от необдуманного вывода, как средство, чтобы вместо реальной бяки получился мусор.)
2) экранирование, а точнее конкретные действия зависят от конкретной ситуации, и не имеет значения (помимо производительности) как ты его делаешь, addslashes или даже str_replace("<", "<", $text) или еще как.
PHP для идиотов → php5 фильтрация данных • 11 февраля 2012 г. 13:14

Ну как чего … того!Я вроде бы все меджики отключил, а переменные $_POST всеравно при изъятии экранированы.
Ну как чего … того!

Я вроде бы все меджики отключил, а переменные $_POST всеравно при изъятии экранированы.
PHP для идиотов → php5 фильтрация данных • 11 февраля 2012 г. 12:39

Спасибо, я принципов и искал. Смутили эти новые теги.Вопрос в догонку. Правильно ли я понимаю что такие как $_POST экранируются в любом случае и не допускают отключения чтобы их не "того"?
Спасибо, я принципов и искал. Смутили эти новые теги.

Вопрос в догонку. Правильно ли я понимаю что такие как $_POST экранируются в любом случае и не допускают отключения чтобы их не "того"?
PHP для идиотов → Вызов капчи • 11 февраля 2012 г. 12:28
Есть скрипт рисующий капчу и он работает. Вызов происходит вот таким образом:<img src="<?php echo '/secretfolder/captcha.php?' ?>" width="100" height="30">Проблема в том, что HTMLный вызов палит секретную папку, которую можно отследить из кода стр...
Есть скрипт рисующий капчу и он работает. Вызов происходит вот таким образом:
```
<img src="<?php echo '/secretfolder/captcha.php?' ?>" width="100" height="30">
```
Проблема в том, что HTMLный вызов палит секретную папку, которую можно отследить из кода страницы. Еще обиднее, что это единственное где можно подсмотреть.
Напрмер include_path() не подходит, а другого способа я не знаю. Сама папка всячески защищена, как и сама капча. Но все-таки!!!
Не подскажете какое-нибудь простое решение?
PHP для идиотов → php5 фильтрация данных • 8 февраля 2012 г. 12:25

Большое спасибо. По видимому я столкнулся с такой проблемой, что без возможности отследить историю появления, сейчас мне доступны ВСЕ наработки и примеры за всю историю (хотябы на официальном сайте), поэтому и сложно понять, зачем они есть при наличие все тогоже filter_var, которое вы повсей види...
Большое спасибо. По видимому я столкнулся с такой проблемой, что без возможности отследить историю появления, сейчас мне доступны ВСЕ наработки и примеры за всю историю (хотябы на официальном сайте), поэтому и сложно понять, зачем они есть при наличие все тогоже filter_var, которое вы повсей видимости не используете? Ведь смысл еще в том, что не хочется учить то, от чего откажутся, например, в 6ой версии. Немного подожду, попробую, вскоре постараюсь быть более конкретным в примерах.
PHP для идиотов → php5 фильтрация данных • 8 февраля 2012 г. 8:27

Поясню, вопрос родился из-за просмотра большого количества самостоятельных решений
Поясню, вопрос родился из-за просмотра большого количества самостоятельных решений
PHP для идиотов → php5 фильтрация данных • 8 февраля 2012 г. 8:22

Здравствуйте. Помимо старых знаний, я прочитал много про фильтрацию данных в пятой версии. И честно говоря, так и не понял, есть ли оптимальный вариант. Все понятно с автоматизаторами (маджикквуотерами, слешами и прочимо глобалазами) я их не поддерживаю и понимаю что контролировать надо все самом...
Здравствуйте. Помимо старых знаний, я прочитал много про фильтрацию данных в пятой версии. И честно говоря, так и не понял, есть ли оптимальный вариант.
Все понятно с автоматизаторами (маджикквуотерами, слешами и прочимо глобалазами) я их не поддерживаю и понимаю что контролировать надо все самому.

И все-таки. Как фильтровать пользовательский ввод. Какие методы (помимо учета включеных автокавычек и соответствующих анти действий) нужно использовать, насколько и какие самостоятельные конструкции надо городить над, например, filter_input?

Извините, если я непонятен, я более чем новичок. Хочется понять принцип определения достаточности.

ТырБыр

Последние сообщения ТырБыр

Войти