Witam
Postanowiłem napisać tutorial jak w prosty sposób zabezpieczyć stronę. Poniższy kod wklejony w górze strony zabezpieczy ją przed atakami XSS, SQL Injection.
Kod:
foreach($_POST as $key => $value)
{
$_POST[$key] = htmlentities($value);
}
foreach($_GET as $key => $value)
{
$_GET[$key] = htmlentities($value);
}
A jeśli w jakiejś zmiennej POST, GET jest html i chcecie go wkleić w niezmienionej formie do bazy użyjcie funkcji
html_entity_decode($_POST/_GET[zmienna do odkodowania])
Mam nadzieje że komuś się to przyda
Pozdrawiam
[PHP] Proste, skuteczne zabezpieczenie
