Filtrasiya etməkdə kömək

Salamlar. Mən mysql bazaya göndərilən mətni filtrasiyadan keçirmək üçün aşağıdakı funksiyanı qurmuşam. Sizcə hansısa bir əlavəni etməliyəm ya yaxşıdi? birdə ki nl2br() funksiyasini mətni bazaya göndərməmişdən ya bazadan çixaranda tətbiq etsəm daha yaxşı olar?

public static function filtr($emin) {
$emin = htmlentities($emin, ENT_QUOTES, 'UTF-8');
$emin = trim(nl2br($emin));
$emin = str_replace('$', '$', $emin);
$emin = str_replace('%', '%', $emin);
$emin = str_replace('`', '`', $emin);
$emin = str_replace('\\', '\', $emin);
$emin = mysql_real_escape_string($emin);
return $emin;
}

Yadda saxlama
Kateqoriya: Proqramlaşdırma, Web skriptlər, kod həlləri . , . Qısa keçid.

Verilmiş cavablar və yazılan şərhlər (10 cavab var)

(21:12, 12/03/2012 ) #10555

Salam. İlk öncə istərdim məqsəd barədə məlumat verəsiniz. Siz niyə mətnin başına bu qədər oyun açırsınız? 🙂 Əgər sırf təhlükəsizlik üçündürsə, artıqdır burdakıların çoxu. Cavabı verin, davamını ona uyğun yazaram.

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

    (21:17, 12/03/2012 ) #10556

    He qardasim, tehlukesizlik ucun filtrasiya etmek isteyirem.

    Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

    (23:02, 12/03/2012 ) #10560

    Təhlükəsizlik üçün edirsinizsə gərək yoxdur bu qədər işləmlərə.
    mysql_real_escape_string inyeksiyaya qarşı kifayət edir. Mətn html sahədə çıxacaqsa htmlentities də bəs edir. mysqlrealescapestring olandan sonra backslash forwardslash-ın, dırnaq işarələrinin qorxusu yoxdur.
    nl2br bazada olmasa da olar, yaddaşa da bir az qənaət etmiş olarsınız.

    Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

(23:06, 12/03/2012 ) #10561

biraz mivzudan uzaq sual verecem mene cox maraqli grldi. niue funksiyanin adi emin di ?:))

birde bele qarma qariwiq filtrasyadan rus chatlarinda ruslar istifade edir guya sql injeksiyanin qabagini almaq uchun.. siz Elvinin sualina cvb vermediz.. meqsed nedir bu filtrda ? chatda yazilanlarin bazaya elavesidi ?

p.s. herflere gore uzurlu heaab edin telden yaziram

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

(23:07, 12/03/2012 ) #10562

Men bu filtrasiya ile butun bazaya geden melumatlari kecirmey ucun isteyirem. birde ki tekce mysql_real_escape_string qoyanda her hansi bir metnde ” isaresi varsa o bele \” gorunur. arxasinda slash. ama men isteyirem ki nece yazilibsa elede gorunsun

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

(23:16, 12/03/2012 ) #10564

Ruslan, diqqetle baxsan funksiyanin adinin Emin yox filtr oldugunu gorersen. funksiyanin istifade meqsedi ise yazdigim xeber scriptinde xeberin metnini basligini ve diger mysql ile elaqeli sorgulari filtrden kecirtmek

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

(23:26, 12/03/2012 ) #10565

Bir balaca məsləhət:
O qədər str_replace işlətməyə ehtiyac yoxdur. Belə et :
$axtar = array(‘|’, ‘”‘, ‘\”, ‘$’, ‘\\’, ‘^’, ‘%’, ‘`’, “”, “\x00”, “\x1A”);
$deyis = array(‘|’, ‘"’, ‘'’, ‘$’, ‘\’, ‘^’, ‘%’, ‘`’, ”, ”, ”);
$emin = str_replace($axtar, $deyis, $emin);

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

(23:35, 12/03/2012 ) #10568

heee emindeyisen imis ))) ..
deyisenin emin olmagi da maraqlidi )) neyse

eger xeberi ozun ve ya moderatorlar elave edecekse mysql real escape string bes eder Elvin dediyi kimi ..

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

    (23:46, 12/03/2012 ) #10574

    Moder ve ya ozum elave etsemde ” isaresi \” bele dusur axi.

    Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

(00:15, 13/03/2012 ) #10577

Bu yoxlamanı sil funksiyadan
$emin = htmlentities($emin, ENT_QUOTES, ‘UTF-8’);
Bunu oxuyanda tətbiq edərsən. işarələr də ona görə çıxır.

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

Bu suala aid öz sualım var:
Sual verin
Bu suala cavab vermək istəyirəm:
Cavab verin

Cavab verin


Cavab yazmaq üçün lütfən sağ sütundan və ya buradan hesaba daxil olun.

Üzvlər üçün giriş

Qeydiyyat

Elan qutusu

Son cavablar və şərhlər

MiMov cavab verdi - Özəl ip tv qurmaq (4 gün əvvəl)

MiMov cavab verdi - iptv onlayn paket almaq (4 gün əvvəl)

E. Hacı cavab verdi - 300$ Gömrük Limitini keçdim (10 gün əvvəl)

Software Developer cavab verdi - Aliexpress gömrük rüsumu nəyə görə hesablanır? (12 gün əvvəl)

AliyevYT cavab verdi - Honeygain, passiv gelir (13 gün əvvəl)

Sıradan biri cavab verdi - IMEI qeydiyyatı (15 gün əvvəl)

Fariz Huseynli cavab verdi - cerimenin öyrənilməsi (18 gün əvvəl)

Software Developer cavab verdi - cerimenin öyrənilməsi (19 gün əvvəl)

Software Developer cavab verdi - Kapital bank rekvizit payoneer (19 gün əvvəl)

Software Developer cavab verdi - Hər hansı kompyuter proqramının (EXE faylı) etibarlı olub olmaması yəni qanuni və ya saxta olduğunu necə bilmək olar ? (19 gün əvvəl)

txmn cavab verdi - Hərbi biletsiz, möhlətsiz iş (22 gün əvvəl)

Galaxy cavab verdi - X-də (Twitter) premium abunəliklə bağlı çətinlik (22 gün əvvəl)

Rsad Ncfli cavab verdi - Payonner 2024 ilə bağlı sual (28 gün əvvəl)

Software Developer cavab verdi - Payonner 2024 ilə bağlı sual (28 gün əvvəl)

Rsad Ncfli cavab verdi - Payonner 2024 ilə bağlı sual (28 gün əvvəl)

Software Developer - 615 xal

E. Hacı - 607 xal

Onar Alili - 526 xal

Dilsuz - 448 xal

Cabbarov Sübhan - 434 xal

Maqa - 346 xal

Ruslan Butdayev - 328 xal

Namiq Bəndəli - 297 xal

U.Tarlan - 244 xal

Meherremoff - 234 xal

Sistemə daxil olmuş 23229 sualdan 92%-dən çoxu cavablandırılmışdır.

Proyekt haqqında

E-Haci.net istehsalı. © 2010-2024