Was sollte ich(man) checken bei Usereingaben?

[erbse]

Hi,

topic sagts ja schon, was sollte ich wenn ich usereingaben erwarte (sei es namen, zahlen etc.) primär chcken, damit nichts "böses" geschiet ?

es geht nicht um das validieren von email, url oder so.

Gruß erbse

[Sky]

HTML-Code...

http://www.php.net/manual/en/function.strip-tags.php

[BrainBug]

oder auch Anführungszeichen
oder Schimpfwörter bzw. alle Wörter, die du nicht haben willst -> bei einem Gästebuch wichtig

[erbse]

also,
in $text kommt die usereingabe

$user=strip_tags($user);

$user=addslashes($user);

....
....
....

das mit den wörtern lass ich nun mal aussen vor, es geht mir primär darum nichts was evt. php oder mysql "aus der ruhe" bringt anzuzeigen bzw. in die db zu schreiben.




[Editiert von erbse am 06-12-2001 um 17:48]

[Sky]

addslashes() maskiert Quotes.

[erbse]

ja klar meint ich ja auch

mit stripslashes wieder entfernen bei der ausgabe natürlich...

und noch etwas?