PHP/Apache Autofilter?

[ThaDafinser]

Hallo,

ich habe bisher immer HTML, Javascript und ' " etc. immer mit PHP Funktionen gefiltert.
Gibt es dafür bei PHP kein Setting, wo man diese Zeichenketten für $_GET und $_POSt etc. automatisch filtern kann?

[unset]

Ich verstehe nicht ganz. Du meinst, dass du HTML-Tags, Javascripte und Anfürhungszeichen mit PHP gefiltert hast? Wenn ja: Warum willst du dem Server direkt sagen, dass er das rausnehmen soll? Was ist, wenn du die Daten haben willst? Vielmehr solltest du solche Sachen maskieren, so damit sie keinen Schaden anrichten können, statt sie zu filtern.

[jahlives]

htmlentities() und addslashes() resp magic quotes können das Gröbste verhindern.

Gruss

tobi

[ThaDafinser]

ja die 3 funktionen sind mir sehr wohl bekannt!
ohne die kannst deine seite gleich schließen, dann ist die gleich mal gehackt oder ähnliches.

aber dachte das eventuell soetwas wie bei den magic quotes gibt für javascript/html.

@unset:
ich weiß ja ob ich diese zeichen haben will oder nicht.
maskieren tue ich sie ja derzeit schon.

[jahlives]

aber dachte das eventuell soetwas wie bei den magic quotes gibt für javascript/html.

Das gibt es ja wenn html oder JS aus einem Form kommt oder via URL übergeben wird greift magic quotes.
Solange es nicht an den Server übergeben wird sollte es dich ja nicht kümmern was da möglicherweise für Zeichen drin sind.