Bir kullanıcı bir giriş forma veri kopyalayıp yapıştırırken olduğunda bazen aşağıdaki gibi bir karakter:
son teklif, vb başlayan tırnak ve â € œ â için € € ™ t, didnâ ...
(Ben bir süre önce yazmış ama aynı zamanda iyileştirmeler için arıyorum) web formları en çok girdiyi bu rutin kullanımı:
function fnSanitizePost($data) //escapes,strips and trims all members of the post array
{
if(is_array($data))
{
$areturn = array();
foreach($data as $skey=>$svalue)
{
$areturn[$skey] = fnSanitizePost($svalue);
}
return $areturn;
}
else
{
if(!is_numeric($data))
{
//with magic quotes on, the input gets escaped twice, which means that we have to strip those slashes. leaving data in your database with slashes in them, is a bad idea
if(get_magic_quotes_gpc()) //gets current configuration setting of magic quotes
{
$data = stripslahes($data);
}
$data = pg_escape_string($data); //escapes a string for insertion into the database
$data = strip_tags($data); //strips HTML and PHP tags from a string
}
$data = trim($data); //trims whitespace from beginning and end of a string
return $data;
}
}
Ben gerçekten hiç veritabanında saklanan alıyorum yukarıda bahsettiğimiz gibi karakterleri önlemek istiyorsanız, benim sanitasyon rutin bazı regex yedek eklemeniz gerekiyor?
Teşekkürler,
- Nicholas
