Memorizza i caratteri mysqli con escape nel database ma li esporta correttamente con htmlspecialchars ()

Question

Memorizza i caratteri mysqli con escape nel database ma li esporta correttamente con htmlspecialchars ()

#1 da (3 voti)

0

Ho una funzione di disinfezione del database che utilizzo quando l'utente inserisce alcuni dati nel mio sito web. Eseguo l'escape dei caratteri mysqli con mysqli_real_escape_string (), ma desidero anche inviare il contenuto con htmlspecialchars (). Il problema è, diciamo solo che l'utente inserisce qualcosa con una singola citazione; che sarà sfuggito dalla funzione sanitize e verrà emesso come \ '. Esiste un modo per archiviarlo in questo modo e quindi inviarlo come '?

php security

posta Someone 16.05.2013 - 23:47

fonte

1 risposta

Leggi altre domande sui tag php security

Ci sono elementi comuni a quasi tutti gli SRS? Utilizzo di dati e metadati separati su server diversi

score 3 · Answer 1

I have a database sanitizing function that I use when the user enters some data into my website.

Se usi istruzioni preparate , non è necessario farlo . Non c'è nulla di pericoloso nell'avere un valore come "D'Alejandro" in una colonna del database.

I problemi di iniezione SQL sorgono quando le istruzioni SQL vengono create interpolando i valori forniti dall'utente nel testo dell'istruzione. Non c'è alcun motivo per cui una moderna applicazione web dovrebbe farlo.